Tehokas tietoturva-auditointi ja sen toteuttaminen (ISO 27001:2017)