Documento auditoría W2003

Buenos dias a todos, recientemente ha venido una empresa externa a
realizar una auditoría informática en mi empresa. Resulta que ahora he
de rebisar los agujeros de seguridad y realizar unos documentos
explicando el proceso de resolución ante emergencia y cosas por el
estilo, tipos backups, etc..
El hecho informático lo se hacer perfectamente, pero eso de
redactarlo, no se bien por donde empezar; alguien tiene alguna
plantilla o algo parecido para seguir ante un caso de estos?

Muchas gracias y un cordial saludo.