ISO27000认证体系内部审核过程注意事项有哪些
为了确定ISO27000信息安全管理体系的控制目标、控制措施、过程和程序是否满足要求，公司应按照下述内容进行内部审核：
1、公司建立并实施《内部审核程序》，明确审核的目的、体制、程序等内容，确保公司的ISMS的符合性和有效性、符合已识别的信息安全要求。
2、审核组长负责监督内部审核的运行，并将审核情况报告信息安全负责人
3、公司按计划的时间间隔（不超过1年）组织内部审核；审核计划的安排应考虑部门的重要性及以往的执行情况
4、应安排具备审核人员资格的人员进行审核，审核员不应审核自己部门的工作，以确保审核的公正性和客观性
5、受审核部门应采取适当的措施，以消除发现的不符合项
6、审核员应对所采取措施的情况进行跟踪验证，确保不符合项的结案
7、有关审核的所有记录应由信心安全战略推进组进行保存