ISO/IEC 27007:2011
Information technology — Security techniques — Guidelines for information security management systems auditing
Technologies de l'information — Techniques de sécurité — Lignes directrices pour l'audit des systèmes de management de la sécurité de l'information