El documento describe un proceso de 18 pasos para realizar una auditoría de seguridad de la información en una organización. El proceso comienza con la planificación y termina con la emisión de un informe con las conclusiones y recomendaciones de la auditoría.

1. 1
1

2. 1

3. 2

4. 3

5. 4

6. 5

7. 6

8. 7

9. 8

10. 9

11. 10

12. 11

13. 12

14. 13

15. 14

16. 15

17. 16

18. 17

19. 18