Die ISO/IEC 27001 spezifiziert die Anforderungen für Einrichtung, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung eines dokumentierten Informationssicherheits-Managementsystems(ISMS). Die Funktion des Auditors (intern wie extern) ist eine in der Norm vorgeschriebene Anforderung