Auditar ISO 27001. Cómo definir el procedimiento de auditoría
ISO 27001
Los sistemas de gestión basados en la norma ISO 27001 pueden contar con un procedimiento de auditoría definido para dar cumplimiento a los requisitos de la norma.
Este procedimiento debería recoger las actividades que hay que realizar en la auditoría, los criterios a aplicar y las responsabilidades que han de distribuirse entre los intervinientes en la auditoría interna.