ISO/IEC 27007
आई. एस. ओ./आई. ई. सी. 27007 सूचना सुरक्षा, साइबर सुरक्षा और गोपनीयता सुरक्षा पर एक मानक है जो आई. एस. ओ. 19011 में निहित मार्गदर्शन के अलावा सूचना सुरक्षा प्रबंधन प्रणाली (आई. एस. एम. एस.) लेखा परीक्षा कार्यक्रम के प्रबंधन, लेखा परीक्षा आयोजित करने और आई. एस. एम. एस. लेखा परीक्षकों की क्षमता पर मार्गदर्शन प्रदान करता है। यह मानक उन लोगों पर लागू होता है जिन्हें आई. एस. एम. एस. के आंतरिक या बाहरी लेखा परीक्षा को समझने या संचालित करने या आई. एस. एम. एस. लेखा परीक्षा कार्यक्रम का प्रबंधन करने की आवश्यकता होती है। इसे 14 नवंबर, 2011 को प्रकाशित किया गया था और 21 जनवरी, 2020 को संशोधित किया गया था। यह सूचना सुरक्षा प्रबंधन प्रणाली (आई. एस. एम. एस.) के बारे में मानकों के आई. एस. ओ./आई. ई. सी. 27000-श्रृंखला परिवार का हिस्सा है, जो आई. एस. ओ./आई. ई. सी. की संवेदनशील जानकारी को सुरक्षित करने के लिए एक व्यवस्थित दृष्टिकोण है। यह सूचना सुरक्षा के प्रबंधन और लचीलापन बनाने के लिए एक मजबूत दृष्टिकोण के लिए मानक प्रदान करता है। अवलोकन मानक इस बारे में है कि कैसे एक सूचना सुरक्षा प्रबंधन प्रणाली लेखा परीक्षा विभिन्न प्रकार के लेखा परीक्षा मानदंडों के आधार पर की जा सकती है, अलग से या संयोजन में, जिसमें अन्य शामिल हैंः आईएसओ/आईईसी 27001:2013 में परिभाषित आवश्यकताएँ। संबंधित इच्छुक पक्षों द्वारा निर्दिष्ट नीतियाँ और आवश्यकताएँ। वैधानिक और विनियामक आवश्यकताएँ। संगठन या अन्य दलों द्वारा परिभाषित आई. एस. एम. एस. प्रक्रियाएं और नियंत्रण। आई. एस. एम. एस. के विशिष्ट परिणामों के प्रावधान से संबंधित प्रबंधन प्रणाली योजनाएँ (जैसे, आई. एस. एम. एस. की स्थापना करते समय जोखिमों और अवसरों को संबोधित करने की योजनाएँ, सूचना सुरक्षा उद्देश्यों को प्राप्त करने की योजनाएँ, जोखिम उपचार योजनाएं, परियोजना योजनाएं)। यह मानक सभी प्रकार के संगठनों पर लागू होता है, चाहे वे अलग-अलग दायरे और पैमानों के आकार और आई. एस. एम. एस. लेखापरीक्षा की परवाह किए बिना हों, जिनमें बड़े लेखापरीक्षा दल, विशेष रूप से बड़े संगठनों और एकल लेखा परीक्षकों द्वारा आयोजित किए जाने वाले, चाहे वे बड़े या छोटे संगठनों में हों। यह संगठनों द्वारा अपने बाहरी प्रदाताओं और अन्य बाहरी इच्छुक दलों (दूसरे पक्ष) पर किए गए आई. एस. एम. एस. आंतरिक लेखा परीक्षा (प्रथम पक्ष) और आई. एस. एम. एस. लेखा परीक्षा पर ध्यान केंद्रित करता है। यह दस्तावेज़ तृतीय पक्ष प्रबंधन प्रणाली प्रमाणन के अलावा अन्य उद्देश्यों के लिए किए गए आई. एस. एम. एस. बाहरी लेखा परीक्षा के लिए भी उपयोगी हो सकता है। आई. एस. ओ./आई. ई. सी. 27006 तृतीय पक्ष प्रमाणन के लिए आई. एस. एम. एस. के लेखापरीक्षा के लिए आवश्यकताएँ प्रदान करता है। नियम और संरचना इस मानक में दिए गए नियम और परिभाषाएं मानक आईएसओ/आईईसी 27000 के भीतर परिभाषित की गई हैं। आई. एस. ओ./आई. ई. सी. 27007 मानक निम्नलिखित रूप में संरचित हैः लेखा परीक्षा प्रबंधन और लेखा परीक्षा कार्यक्रम के सिद्धांत लेखा परीक्षा क्षमता का संचालन और लेखा परीक्षकों का मूल्यांकन इसके अलावा, इसमें 1 अनुलग्नक (ए) हैः अनुलग्नक ए-आई. एस. एम. एस. लेखा परीक्षा अभ्यास के लिए मार्गदर्शन संदर्भ बाहरी लिंक आई. एस. ओ. वेबसाइट सूचना आश्वासन मानक 27007