Comme méthodologie d’audit, nous privilégions la démarche MEHARI, elle-même fondée sur la norme ISO/IEC 27005
