Por isso, a auditoria feita por uma terceira parte, garantindo a credibilidade, a independncia e a transparncia da certificao, se concedida. Na hora de escolher a empresa auditora, fundamental procurar uma que obedea ISO 27006. Normalmente, a auditoria para conseguir a certificao ISO 27001 acontece em dois estgios: