Аксёнов В.В. Аудит системы менеджмента информационной безопасности

Руководство. — Минск: Интернет-издание http://itsec.by, 2012. — 87 с.
Книга имеет второе название: "Аудит СМИБ ISO 27001"
Данное руководство содержит рекомендации для ИТ аудиторов, по проведению аудита СМИБ на соответствие серии стандартов ISO 2700x. Также после реализации СМИБ руководство может использоваться при проведении анализа СМИБ со стороны руководства. Руководство носит общий характер и должно быть адаптировано в соответствии с потребностями организации. Оглавление:
Область применения
Нормативные ссылки
Термины и определения
Принципы аудита
Управление программой аудита
Деятельность при проведении аудита
Компетентность и оценка аудиторов
Приложения