CCAA对于不同级别的审核员规定不同的能力要求。相关人员经过申请、考试(面试和/或笔试)和批准等阶段,可获得相应的证书。目前,ISMS审核员尚未开始注册制度, 暂实行确认制度,可以直接确认为“审核员”或者“高级审核员”。