Celem audytu jest wykonanie zewnętrznej, niezależnej oceny danej organizacji, a konkretnie jej systemu zarządzania bezpieczeństwem informacji w odniesieniu do międzynarodowej normy ISO/IEC 27001:2023.
Zgodnie z powyższą normą uwzględniane są polityki i procedury wewnętrzne, standardy międzynarodowe, przepisy prawa krajowego oraz prawa międzynarodowego.

Cele audytu:

1. Uzyskanie Certyfikatu ISO/IEC 27001:2023.

2. Potwierdzenie zgodności posiadanego Systemu Zarządzania Bezpieczeństwa Informacji z normą ISO/IEC 27001:2023.

3. Przygotowanie do wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji  ISO/IEC 27001:2023.

4. Opracowanie Polityki Bezpieczeństwa Informacji zgodnej z:

a) Rozporządzeniem w sprawie KRI (Dz. U. z 2012r. poz. 526),
b) Normą PN-EN ISO/IEC 27001:2023,
c) Ustawą o Ochronie Danych Osobowych,
d) Rozporządzeniem UE dotyczącym przetwarzania danych osobowych.

5. Wynikiem audytu jest raport po audytowy zawierający:

a) ocenę poziomu bezpieczeństwa informacji w organizacji,
b) poziom zachowana integralności, poufności i niezawodności informacji,
c) zidentyfikowane niezgodności z normą ISO/IEC 27001:2023,
d) określenie przyczyny niezgodności,
e) ocenę potrzeby podjęcia działań przeciwdziałających wystąpieniu niezgodności,
f) wskazanie potrzebnych działań korygujących,
g) wytyczne i zalecenia służące dostosowaniu do normy ISO/IEC 27001:2023 oraz podnoszące bezpieczeństwo Systemu Zarządzania Bezpieczeństwem Informacji.

6.Wdrożenie postanowień po audytowych