情報セキュリティに関するリスク管理が効果的に実施されるよう、情報セキュリティ対策やその運用状況を、専門的知識を持った第三者が客観的に評価を行い、保証あるいは助言を与えること。情報セキュリティ監査人は、システム監査基準を行為規範とし、情報セキュリティ管理基準を判断の尺度として使うことができる。