認證應由經(jīng)過ISO27001認證的認證機構(gòu)進行。認證將包括以下審核活動:

預評估:盡管不需要獲得認證，但對于之前未經(jīng)過ISO27001流程的組織，預評估是針對需要額外幫助以符合ISO27001要求的組織進行的。通過對公司的范圍，政策，程序和流程進行審查以識別在認證之前可能需要補救的任何空白，從而模擬認證過程。

階段1審核:審核組織的范圍，政策，程序和過程，以確認是否符合ISO27001的文檔要求。

第2階段審核:組織完成第1階段后，第2階段將測試信息安全管理系統(tǒng)是否符合ISO27001以及公司內(nèi)部政

策和程序。這包括訪談，對書面證據(jù)的檢查以及對組織過程的觀察。

監(jiān)視審核:為確保組織的ISMS繼續(xù)符合ISO27001標準，在認證后的兩年內(nèi)進行監(jiān)視審核。

        ISO27001認證的有效期為三年。