ISO/IEC TR 27008:2011
Information technology — Security techniques — Guidelines for auditors on information security controls
Technologies de l'information — Techniques de sécurité — Lignes directrices pour les auditeurs des contrôles de sécurité de l'information
