Este documento proporciona una guía sobre la gestión de un programa de auditoría de un Sistema de Gestión de la Seguridad de la Información (SGSI), la realización de auditorías y la competencia de los auditores, así como la orientación contenida en la norma INTE/ISO 19011:2012. Este documento es aplicable a aquellos que necesitan comprender o llevar a cabo auditorías internas o externas de un SGSI o para administrar un programa de auditoría de un SGSI.