在选择信息安全管理体系审核员时，主要考虑的因素包括：

□ 资格：必须参加过信息安全管理体系内部审核员培训班并合格，由管理层任命；

□ 知识的积累：包括法律、标准、审核相关的知识，最好还应具有被审核部门业务相关的知识；

□ 具备相称的能力和技能；

□ 具有信息安全管理方面的工作经验；

□ 为受审核部门所接受：在决定审核组成员以前应征得受审核部门的同意，当受审核部门不肯接受拟委派的审核员时，可考虑另选审核员。

除此之外，审核员应具备的基本素质包括：思想开通、具有幽默感、有效聆听、有效应付压力、忠于审核目的、专注于审核过程、组织与管理审核事务的能力、审核有条理、客观地了解被审核机构的复杂运作状况、公正地获取并评估客观证据、善于分析问题、合理判断、根据审核发现归纳可接受的结论、忠于结论等。