La norme ISO pour les audits de sécurité est la norme ISO 27001, qui fournit un cadre pour l’établissement, la mise en œuvre, la maintenance et l’amélioration continue d’un système de gestion de la sécurité de l’information (SGSI). Il définit les critères permettant d’évaluer les risques de sécurité de l’organisation, de mettre en œuvre des contrôles de sécurité appropriés et de garantir la confidentialité, l’intégrité et la disponibilité des actifs informationnels, entre autres.