DIN EN ISO/IEC 27006

EN ISO/IEC 27006 legt Anforderungen fest und bietet Leitlinien für Stellen, die zusätzlich zu den in ISO/IEC 17021 und ISO/IEC 27001 enthaltenen Anforderungen ein Informationssicherheits-Managementsystem (ISMS) auditieren und zertifizieren. Es ist in erster Linie beabsichtigt Unterstützung der Akkreditierung von Zertifizierungsstellen, die ISMS-Zertifizierungen anbieten. Die in dieser Internationalen Norm enthaltenen Anforderungen müssen von jeder Stelle, die eine ISMS-Zertifizierung anbietet, in Bezug auf Kompetenz und Zuverlässigkeit nachgewiesen werden, und die in dieser Internationalen Norm enthaltenen Leitlinien bieten eine zusätzliche Interpretation dieser Anforderungen für jede Stelle, die eine ISMS-Zertifizierung anbietet. ANMERKUNG Diese Internationale Norm kann als Kriteriendokument für die Akkreditierung, Beurteilung durch Fachkollegen oder andere Prüfungsverfahren verwendet werden