ISO27001(ISMS)の審査

審査は原則として第一段階審査と第二段階審査の2段階で行われます。
第一段階審査の目的は、審査員が組織のISMS基本方針及び目的に照らして、組織のISMSを理解し、また特に審査に対する組織の準備状況を理解することです。
同時に第二段階審査へ進めるかどうかを判断され、第二段階までに改善しなければならないことがあればコメントされます。それは第二段階審査までに改善しなければなりません。
改善事項が多い場合は、第二段階審査の日程を延期される場合があります。
審査日数や審査工数は、適用範囲、受審組織の規模等によって異なります。