ISO 27001標準のすべての要件に従って、TURCERTは外部監査に適用されます。 監査人は最初に文書を確認しなければなりません。 この文書には、安全ポリシー、リスク評価文書、リスク行動計画、適合宣言および安全手順を含める必要があります。 このレビューに続いて、後日監査員による現場監査が実施されます。 この監査では、組織の規模とビジネスのタイプに適したコントロールが、準備された手順の説明に従って実行されているかどうかを確認します。
成功した監査の後 ISO 27001 certi筋肉が削除されます。 証明書を受け取った後、あなたが決定する期間に応じて、更新のためのレビュー監査が年に3〜3回実行されます。受け取った証明書はXNUMX年間有効で、XNUMX年目の終わりに再認証検査が実行され、プロセスの進捗状況がレビューされます。