Auditer efficacement un SMSI conforme à ISO/IEC 27001
La formation ISO/IEC 27001 Lead Auditor vous permet d’acquérir les compétences nécessaires pour évaluer la conformité d’un Système de Management de la Sécurité de l’Information (SMSI) aux exigences de la norme ISO/IEC 27001.
Elle développe une approche structurée de l’audit permettant de préparer, conduire et clôturer des audits de SMSI, ainsi que de gérer un programme d’audit conformément aux principes et bonnes pratiques reconnus en matière d’audit.
À qui s’adresse cette formation ?
Cette formation s’adresse notamment aux :
- Auditeurs souhaitant réaliser ou diriger des audits de certification de SMSI
- Managers ou consultants souhaitant maîtriser le processus d’audit d’un SMSI
- Responsables chargés de maintenir la conformité aux exigences d’ISO/IEC 27001
- Experts techniques souhaitant se préparer à des audits de sécurité de l’information
- Consultants et conseillers spécialisés en management de la sécurité de l’information
Ce que vous apprendrez
À l’issue de la formation, vous serez en mesure de :
- Comprendre les concepts et principes fondamentaux d’un SMSI basé sur ISO/IEC 27001
- Interpréter les exigences d’ISO/IEC 27001 du point de vue d’un auditeur
- Évaluer la conformité d’un SMSI aux exigences de la norme
- Planifier et préparer un audit ISO/IEC 27001
- Conduire un audit et recueillir des éléments probants
- Identifier et documenter les constats et non-conformités
- Clôturer un audit et assurer le suivi des actions correctives
- Gérer un programme d’audit ISO/IEC 27001
Programme
Partie 1 — Introduction au SMSI et à ISO/IEC 27001
Présentation des principes fondamentaux d’ISO/IEC 27001, du fonctionnement d’un Système de Management de la Sécurité de l’Information et du processus de certification, avec une approche orientée audit.
Partie 2 — Principes d’audit, préparation et initiation d’un audit
Principes fondamentaux de l’audit, définition des objectifs, du périmètre et des critères d’audit, approche fondée sur les preuves et les risques, préparation et lancement d’un audit ISO/IEC 27001.
Partie 3 — Activités d’audit
Conduite des activités d’audit, communication avec les parties prenantes, entretiens, examen documentaire, collecte et évaluation des éléments probants, techniques d’échantillonnage et formulation des constats d’audit.
Partie 4 — Clôture de l’audit et suivi
Rédaction des constats et rapports de non-conformité, clôture de l’audit, évaluation des plans d’actions correctives, activités de suivi et gestion d’un programme d’audit ISO/IEC 27001.
Examen et certification
À l’issue de la formation, vous pourrez passer l’examen PECB Certified ISO/IEC 27001 Lead Auditor.
L’examen dure 3 heures et couvre sept domaines de compétence, depuis les principes fondamentaux du SMSI et de l’audit jusqu’à la préparation, la réalisation et la clôture d’un audit ainsi que la gestion d’un programme d’audit ISO/IEC 27001.
Les frais d’examen et de certification sont inclus dans le prix de la formation. En cas d’échec, PECB prévoit une nouvelle tentative gratuite dans les 12 mois suivant le premier examen.
Après réussite de l’examen, le niveau de certification PECB pouvant être obtenu dépend de l’expérience professionnelle et de l’expérience en audit du candidat. La certification PECB Certified ISO/IEC 27001 Lead Auditor complète requiert notamment cinq années d’expérience professionnelle, dont deux en management de la sécurité de l’information, ainsi que 300 heures d’activités d’audit.
Documentation officielle PECB
Consultez la brochure officielle PECB pour découvrir les objectifs de la formation, le programme, les modalités d’examen et les informations relatives à la certification.
Télécharger la brochure officielle PECB (PDF)
Et après ?
Cette formation constitue une excellente base pour poursuivre vers des parcours plus avancés, notamment :
- ISO/IEC 27001 Lead Implementer
- ISO/IEC 27005 Risk Manager
- ISACA CISA
