ČSN ISO/IEC 27006

Tato mezinárodní norma specifikuje požadavky a poskytuje doporučení pro orgány provádějící audit a certifikaci systému řízení bezpečnosti informací (Information Security Management Sys-tem - ISMS) a doplňuje tak požadavky obsažené v ISO/IEC 17021-1 a ISO/IEC 27001. Norma je primárně určena k podpoře procesu akreditace certifikačních orgánů poskytujících certifikace ISMS. Požadavky obsažené v této mezinárodní normě musí být demonstrované ve smyslu odborné způsobilosti a spolehlivosti orgánů poskytujících certifikace ISMS, doporučení obsažená v této mezinárodní normě poskytují dostatečnou interpretaci jednotlivých požadavků.