Revisión de la estructura de alto nivel (HLS).

Análisis detallado de los requisitos del SGSI.

Integración del SGSI con otros sistemas de gestión.

Nueva estructura de 93 controles agrupados en 4 temas: Organizativos, Personas, Físicos y Tecnológicos.

Evaluación y selección de controles basados en riesgos.

Relación con la Declaración de Aplicabilidad (SoA).

Principios de auditoría y competencia del auditor.

Tipos de auditorías y su planificación.

Elaboración del plan y lista de verificación de auditoría.

Recolección y verificación de evidencias.

Técnicas de entrevista y observación.

Identificación de conformidades y no conformidades.

Clasificación y redacción de hallazgos.

Elaboración del informe de auditoría interna.

Reunión de cierre y comunicación efectiva de resultados.

Seguimiento de acciones correctivas y mejora continua.