ГОСТ 27007-2014.  Р�нформационная технология. Методы Рё средства обеспечения безопасности. Руководства РїРѕ аудиту систем менеджмента информационной безопасности

Настоящий стандарт в дополнении к указаниям, содержащимся в �СО 19011, предоставляет руководство по менеджменту программы аудита системы менеджмента информационной безопасности, по проведению аудитов и по определению компетентности аудиторов системы менеджмента информационной безопасности. Настоящий стандарт применим для тех организаций, которые нуждаются в понимании или проведении внутренних или внешних аудитов системы менеджмента информационной безопасности или осуществлении менеджмента программы аудита системы менеджмента информационной безопасности.