publicações selecionadas artigo de conferência Description of a practical application of an information security audit framework 2011