Auditoría de tecnologías o SGSI

Buenas tardes, actualmente tengo que realizar un trabajo de auditoría tecnológica enfocada al área de TICS, la empresa no aplica el SGSI, no aplica COBIT, alguien tiene una guía, plantilla o referencia de cómo se podría llevar a cabo esta auditoría, que procesos o procedimientos seguir para ejecutar este trabajo y genere los resultados esperados para presentar a la empresa.