BS EN ISO 27007:2022 Seguridad de la información, ciberseguridad y protección de la privacidad. Directrices para la auditoría de sistemas de gestión de seguridad de la información.
1 Alcance Este documento proporciona orientación sobre la gestión de un programa de auditoría del sistema de gestión de seguridad de la información (SGSI), sobre la realización de auditorías y sobre la competencia de los auditores del SGSI, además de la orientación contenida en la norma ISO 19011. Este documento es aplicable a aquellos que necesitan comprender o realizar auditorías internas o externas de un SGSI o gestionar un programa de auditoría de SGSI.
BS EN ISO 27007:2022 Documento de referencia
ISO 19011:2018 Directrices para auditar los sistemas de gestión
ISO/IEC 27000:2018 Tecnología de la información — Técnicas de seguridad — Sistemas de gestión de seguridad de la información — Descripción general y vocabulario
BS EN ISO 27007:2022 Historia
2022BS EN ISO 27007:2022 Seguridad de la información, ciberseguridad y protección de la privacidad. Directrices para la auditoría de sistemas de gestión de seguridad de la información.