Die Anforderungen an das Zertifizierungsauditprogramm variieren je nach Akkreditierungsstelle weltweit. Im Falle von UKAS-akkreditierten Zertifikaten sind in der Regel folgende zeitliche Audit-Abfolgen enthalten, die entsprechend auch für LRQA als eine UKAS-akkreditierte Zertifizierungsgesellschaft gelten:
Erstes Zertifizierungsaudit - Dieses Audit wird in der Regel in zwei Stufen durchgeführt. Es dient dazu, die Konformität des Informationssicherheits-Managementsystems (ISMS) mit den Anforderungen der ISO 27001 zu überprüfen.
Regelmäßige Überwachungsaudits - Nach der eigentlichen, formalen Zertifizierung nach ISO 27001 erfolgen in der Regel regelmäßige Überwachungsaudits. Diese finden normalerweise alle 6 Monate oder mindestens einmal jährlich statt. Ihr Zweck ist es, sicherzustellen, dass Ihr ISMS weiterhin effektiv betrieben und den Anforderungen der ISO 27001 entsprochen wird.
Rezertifizierungsaudits - Diese Audits werden alle 3 Jahre durchgeführt, bevor Ihr Zertifikat abläuft. Sie sind umfangreicher als die Überwachungsaudits und decken alle Bereiche des Standards ab. Das Ziel ist es, die Fortführung der Konformität des ISMS mit den Anforderungen der ISO 27001 zu bestätigen.
Es ist wichtig zu beachten, dass dies spezifische Anforderungen für UKAS-akkreditierte Zertifikate sind und dass andere Akkreditierungsstellen möglicherweise unterschiedliche Zeitrahmen und Verfahren für Zertifizierungsaudits festlegen.