Sisäisiä auditointeja tulee tehdä suunnitelluin väliajoin tietoturvan hallintajärjestelmän vaatimustenmukaisuuden ja tehokkuuden arvioimiseksi.
Organisaation on suunniteltava, laadittava ja ylläpidettävä sisäisen auditoinnin ohjelmaa, jossa otetaan huomioon prosessien tärkeys, kriteerien määrittely ja tulosten raportointi dokumentoidulla tiedolla.
Organisaatio toteuttaa sisäisiä auditointeja oman menettelykuvauksensa mukaisesti. Tavoitteena on tarkistaa:
Auditointien järjestämisestä ja tuloksista on säilytettävä dokumentoitua tietoa.
Organisaatio on määritellyt menettelyn, jonka mukaisesti sisäiset auditoinnit tulee toteuttaa. Menettelykuvaus kuvaa vähintään:
Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.
