La idea es hacer una guia de como realizar una Auditoria de Seguridad Informatica y despues los pasos para implementarla

algo asi:
owasp

Aqui tienes buena documentación de como hacerlo.
¿Cómo se realiza un Pentest? (http://www.dragonjar.org/como-realizar-un-pentest.xhtml)

la respuesta a esta solucion fue postead en la comunidad... mira este es el link ¿Cómo se realiza un Pentest? (http://www.dragonjar.org/como-realizar-un-pentest.xhtml)

Gracias por la info :)