Auditoria de Tecnologías o SGSI

Buenas tardes, actual tengo que realizar un trabajo de auditoría para el área de TICS, la empresa no aplica el SGSI, no aplica COBIT, alguien tiene una guía o referencia de: ¿Cómo se podría llevar a cabo esta auditoría?, ¿Qué procesos o procedimientos seguir para ejecutar este trabajo?, y genere los resultados esperados para presentar a la empresa.