La formation ISO 27001 Lead Auditor permet aux professionnels de maîtriser les méthodes et bonnes pratiques d’audit d’un Système de Management de la Sécurité de l’Information (SMSI) conforme à la norme ISO 27001. Les participants apprennent à préparer, conduire, documenter et clôturer un audit en s’appuyant sur les lignes directrices de la norme ISO 19011.
- Chefs de projet, consultants, architectes techniques
- Toute personne impliquée dans les audits ou la conformité ISO 27001
- Bases en sécurité informatique
- Connaissances générales des systèmes d’information
- Sensibilisation aux risques de sécurité
- Notions fondamentales des normes ISO
- Comprendre les exigences de la norme ISO 27001
- Planifier et préparer un audit SMSI
- Effectuer des audits en conformité avec ISO 19011
- Élaborer et présenter des rapports d’audit
Programme de la formation
Déployer et piloter efficacement un Système de Management de la Sécurité de l’Information.
Maîtrisez la mise en œuvre d’un SMSI conforme à la norme ISO 27001.
Contenu
- Introduction au Système de Management de la Sécurité de l’Information et à la norme ISO/CEI 27001
- Objectifs et structure de la formation
- Cadres normatifs et réglementaires
- Processus de certification
- Principes fondamentaux du Système de Management de la Sécurité de l’Information
- Définition et mise en œuvre d’un SMSI
- Principes, préparation et déclenchement de l’audit
- Principes et concepts fondamentaux d’audit
- Approche d’audit fondée sur les preuves
- Approche d’audit fondée sur le risque
- Déclenchement de l’audit
- Étape 1 de l’audit : revue documentaire
- Préparation de l’étape 2 de l’audit (audit sur site)
- Étape 2 de l’audit : réunion d’ouverture et collecte d’informations
- Activités d’audit sur site
- Conduite des tests d’audit
- Rédaction des constats d’audit et des rapports de non-conformité
- Communication pendant l’audit
- Gestion des conflits et aspects culturels de l’audit
- Revue qualité des constats d’audit
- Clôture de l’audit
- Documentation et revue de qualité de l’audit
- Réunion de clôture et rapport d’audit final
- Décision de certification
- Évaluation des plans d’action de l’audité
- Suivi : audits de surveillance et de renouvellement
- Management d’un programme d’audit interne
- Compétence et évaluation des auditeurs
La formation ISO 27001 Lead Auditor vous permet d’acquérir les compétences clés pour réaliser des audits SMSI conformes aux exigences internationales. Découvrez également nos formations de la catégorie Audit de la Sécurité des SI et Référenciels ISO pour enrichir vos connaissances en matière de sécurité et de conformité.