De organisatie die wordt geauditeerd, moet alle relevante documentatie voorbereiden, zoals het Information Security Management System (ISMS) beleid, procedures en richtlijnen. Een interne audit maakt duidelijk of deze voorbereiding goed was.
De organisatie die wordt geauditeerd, moet alle relevante documentatie voorbereiden, zoals het Information Security Management System (ISMS) beleid, procedures en richtlijnen. Een interne audit maakt duidelijk of deze voorbereiding goed was.