Information technology -- Security techniques -- Guidance for auditors on ISMS controls (draft)
信息技术—安全技术—ISMS控制措施的审核员指南

该标准目前处于起草阶段。

标准介绍：

该标准为所有的信息安全管理体系审核员提供关于“基于风险方法选择ISMS控制措施”指南。 该标准通过阐明ISMS与所选择的控制之间的关系，为信息安全风险管理过程，以及内外部的ISMS审核提供支持。并为如何验证“ISMS控制措施”的实施程度提供指南。