1.3 審核員

CCAA（中國認證認可協會）把ISMS審核員分為三個級別，由低到高分別是：

(1)實習審核員；

(2)審核員；

(3)高級審核員。

CCAA對于不同級別的審核員規定不同的能力要求。相關人員經過申請、考試（面試和／或筆試）和批準等階段，可獲得相應的證書。目前，ISMS審核員尚未開始注冊制度， 暫實行確認制度，可以直接確認為“審核員”或者“高級審核員”。

然而，ISO/IEC 27001: 2005標準本身只對內部ISMS審核員有要求。內部ISMS審核員一般（至少到目前為止）可以不需要注冊考試，也不需要分等級。另一方面，ISMS 審核員只要有能力，被組織聘請，并代表該組織，也可以以內部ISMS審核員的身份執行內部審核。實際上，在內部ISMS審核員和ISMS審核員之間，并不存在確切的能力差別。