Denna tekniska rapport ger vägledning om granskning av införande och drift av säkerhetsåtgärder, inklusive granskning av teknisk efterlevnad avseende säkerhetsåtgärder i systemmiljö, mot etablerade informationssäkerhetsstandarder inom en organisation.

Denna tekniska rapport är tillämplig för organisationer av alla typer och storlekar, inklusive statliga och privata bolag, statliga enheter och ideella organisationer, som utför granskningar av informationssäkerhet och teknisk efterlevnad. Denna tekniska rapport är inte avsedd för revision av ledningssystem.