Техническое задание на проведение ИТ аудита

Добрый день. можете подсказать, какая должна быть структура технического задания на проведение технологического ИТ аудита. целью аудита является выявление слабых мест в конфигурации сетевых устройств, серверов, приложений и т.п. поскольку аудит это не система, формулировки ГОСТ в явном виде не подходят и требования соответственно тоже должны быть приведены к логическому виду.
В общем, хочется определить структуру, чтоы потом ее детализировать.