ISO / IEC 27001 Lead Auditor

Présentation

Objectifs & compétences

À l'issue de cette formation, les apprenants seront capables de :
  • Mettre en place et de conduire des audits de Systèmes de Management de la Sécurité de l'Information (SMSI) selon la norme ISO/IEC 27001
  • Comprendre le rôle d'un auditeur et acquérir les compétences nécessaires à l'exercice de ce métier
  • Savoir interpréter les exigences d'ISO/CEI 27001 dans le contexte d'un audit du SMSI
  • Connaître les différentes normes ISO et leur cadre règlementaire
  • Appréhender le fonctionnement d'un SMSI
  • Savoir préparer et diriger un audit ou une équipe d'audit (audit interne, de certification, à blanc)
  • Préparer et passer la certification Lead Auditor ISO 27001 dans de bonnes conditions de succès

Public visé

Chefs de projets, consultants, architectes techniques, et toute personne souhaitant conduire des audits de conformité ISO 27001

Pré-requis

Pour suivre cette formation ISO 27001 Lead Auditor, une connaissance préalable de la norme ISO 27001 ainsi que des connaissances approfondies sur les principes de l'audit sont nécessaires.

Programme

Introduction au Système de management de la sécurité de l’information et à la norme ISO/CEI 27001

  • Objectifs et structure de la formation
  • Cadres normatifs et règlementaires
  • Processus de certification
  • Concepts et principes fondamentaux de la sécurité de l’information
  • Système de management de la sécurité de l’information (SMSI)

Principes, préparation et déclenchement de l’audit

  • Principes et concepts fondamentaux d’audit
  • Approche d’audit fondée sur les preuves
  • Déclenchement de l’audit
  • Étape 1 de l’audit
  • Préparation et réalisation de l’étape 2 de l’audit (première partie)

Clôture de l’audit et gestion d’un programme d’audit

  • Rédaction des rapports de constatations d’audit et de non-conformité
  • Documentation d’audit et revue de la qualité
  • Clôture de l’audit
  • Evaluation des plans d’action par l’auditeur
  • L’audit de surveillance et de renouvellement
  • Gestion d’un programme d’audit interne
  • Communication : entretiens, animation de réunions
  • Compétences des auditeurs
  • Gestion d’une équipe d’audit

Préparation à l’examen de certification

  • Révisions encadrées
  • Cas pratiques et examen blanc
  • Clôture de la formation

Le suivi de cette formation valide 31 unités CPD (Continuing Professional Development) dans le cadre du programme PECB de maintien de la certification.

Modalités

Pédagogie

Ce cours allie théorie, démonstrations, discussions interactives mais aussi exercices pratiques. Un support de cours en ligne est remis à chaque participant.