Pourquoi l’audit interne est-il indispensable en ISO 27001 ?

L’audit interne est une exigence obligatoire de la norme ISO 27001 (article 9.2). Il permet de vérifier si votre Système de Management de la Sécurité de l’Information (SMSI) est correctement appliqué et conforme à vos propres procédures. Il sert aussi à préparer l’audit de certification ou de surveillance dans de bonnes conditions.