ISO/IEC TS 27008:2019
Information technology — Security techniques — Guidelines for the assessment of information security controls
Technologies de l'information — Techniques de sécurité — Lignes directrices pour les auditeurs des contrôles de sécurité de l'information