内部監査とは、JIS Q 27001:2023の箇条9.2において、組織のISMSが以下の状態にあるか否かの情報提供をするために実施が求められている活動です。
・以下の事項に適合していること
- ISMSに関して、組織が規定した要求事項(ルール)
- JIS Q 27001:2023の要求事項
・ISMSが有効に実施、維持されていること
▼参考情報
日本規格協会『JIS Q 27001:2023
情報セキュリティ，サイバーセキュリティ及びプライバシー保護―情報セキュリティマネジメントシステム―要求事項
Information security, cybersecurity and privacy protection -- Information security management systems -- Requirements』