Ein internes Audit wird durchgeführt, gefolgt von einer externen Prüfung durch eine akkreditierte Zertifizierungs­stelle. Bei erfolgreicher Prüfung erhält das Unternehmen die ISO 27001 Zertifizierung.