Wie erstelle ich ein Protokollierungskonzept?

Hey zusammen,

ich studiere BWL und biete nebenbei Dienstleistungen für die Digitalisierung von Geschäftsprozessen an. Ein Kunde hat jedoch einen zusätzlichen Auftrag im Bereich der IT-Sicherheit. Er hätte gern von mir ein Protokollierungskonzept für seine IT-Systeme, welches sich an den Standards des BSI orientiert. Dies habe ich verstanden, jedoch weiß ich nicht wie ein fertiges Protokollierungskonzept aussieht (Aufbau, inhaltliche Tiefe etc.) und der Kunde ebenfalls nicht. Gibt es dafür irgendwelche Vorlagen oder Best practice Beispiele?

Vielen Dank im Voraus!! :)