La certification d'auditeur ISO / CEI 27001 démontre la connaissance de la manière d'évaluer les organisations pour identifier la conformité à la norme ISO 27001, comment déterminer les principes de gestion des risques et comment présenter des processus et des contrôles adéquats pour réduire les risques liés à la sécurité de l'information. Les candidats qui obtiennent cette certification sont capables de diriger des organisations à travers un programme d'audit, de diriger des équipes d'audit sur la base des directives fournies dans l'ISO 19011 et d'évaluer l'efficacité des actions correctives appliquées pour maintenir la conformité du SMSI à l'ISO 27001.