ISO27001 Auditor 审核员（内审）

内部审核的要求

1. 公司建立并实施《内部审核程序》，明确审核的目的、体制、程序等内容，确保公司ISMS的符合性和有效性，符合已识别的信息安全要求；

2. 审核组长负责监督内部审核的进行，并将审核情况报告信息安全负责人；

3. 公司按计划的时间间隔（不超过1年）组织内部审核；审核计划的安排应考虑部门的重要性及以往的执行情况；

4. 应安排具备审核员资格的人员进行审核，审核员不应审核自己部门的工作，以确保审核的公正性和客观性；

5. 受审核部门应采取适当的措施，以消除发现的不符合项；

6. 审核员应对所采取措施的情况进行跟踪验证，确保不符合项的结案；

7. 有关审核的所有记录应由信息安全战略推进组进行保存。