ISO 27001:2022 - Lead Auditor - Avec certification

Pas de session programmée en ce moment

Expliquer les concepts et les principes fondamentaux d'un SMSI (Système de Management de la Sécurité de l'Information) basé sur ISO 27001
Interpréter les exigences d'ISO 27001 pour un SMSI du point de vue d'un auditeur
Evaluer la conformité du SMSI aux exigences d'ISO 27001, en accord avec les concepts et les principes fondamentaux d'audit
Planifier, réaliser et clôturer un audit de conformité à ISO 27001, conformément aux exigences d'ISO/IEC 17021-1, aux lignes directrices d'ISO 19011 et aux autres bonnes pratiques d'audit
Gérer un programme d'audit ISO/IEC 27001.

Objectifs et structure de la formation
Normes et cadres réglementaires
Processus de certification
Concepts et principes fondamentaux de la sécurité de l'information
Système de Management de la Sécurité de l'Information (SMSI)
Concepts et principes fondamentaux de l'audit
Impact des tendances et de la technologie sur l'audit
Audit fondé sur des preuves
Audit fondé sur le risque
Initiation du processus d'audit
Etape 1 de l'audit
Préparation à l'étape 2 de l'audit
Etape 2 de l'audit
Communication durant l'audit
Procédures d'audit
Création de plans de test d'audit
Rédaction des constatations d'audit et des rapports de non-conformité
Documentation d'audit et revue de qualité
Clôture de l'audit
Evaluation des plans d'action par l'auditeur
Après l'audit initial
Management d'un programme d'audit interne
Clôture de la formation
Le prix et le passage de l'examen sont inclus dans la formation
L'examen (en français) a lieu le dernier jour, à l'issue de la formation (sous réserve de place disponible lors d'un passage en distanciel) et s'effectue en ligne ou sur papier, pour une durée moyenne de 3h00
Un score minimum de 70% est requis pour réussir l'examen
Déroulement à "livre ouvert" (autorisé avec support et notes personnelles prises durant la session)