Audyt wewnętrzny bezpieczeństwa informacji
Okresowe sprawdzenie, czy system zarządzania bezpieczeństwem informacji działa zgodnie z przepisami i przyjętymi zasadami. Rozporządzenie o KRI wymaga go nie rzadziej niż raz na rok i nie określa kwalifikacji audytora.
Podstawa: § 19 ust. 2 pkt 14 rozporządzenia o KRI
W praktyce jednostki
Audytor nie powinien oceniać własnej pracy — informatyk, który sam prowadzi systemy, nie jest dobrym kandydatem na ich audytora.