Александр
Не мало зависит от деятельности организации.
Как вариант, чек-лист с проект СОУТ с нуля, там есть как по мне все.
Я иду от того что затребует), есть криминальный минимум, который необходим а остальное по месту требования))
Руководство перегружать себя не хочет деятельностью ОТ, поэтому есть корняк, который требовал ГИТ, а дальше если нужно быстро все сделаем.