Cette formation vous prépare à diriger des audits de certification ISO/IEC 27001, en vous dotant des compétences pratiques pour planifier, réaliser et clôturer des audits conformément aux normes ISO 19011 et ISO/IEC 17021-1.

Public cible :

Auditeurs souhaitant effectuer et diriger des audits de certification du SMSI
Managers ou consultants souhaitant maîtriser le processus d'audit d'un SMSI
Personnes chargées de maintenir la conformité aux exigences du SMSI
Experts techniques et conseillers en management de la sécurité de l'information

Objectifs :

Comprendre le fonctionnement d'un SMSI conformément à la norme ISO/IEC 27001 et sa corrélation avec ISO/IEC 27002 et autres cadres réglementaires.
Maîtriser le rôle d'un auditeur consistant à planifier, diriger et assurer le suivi d'un audit selon la norme ISO 19011.
Interpréter les exigences de l'ISO/IEC 27001 dans le contexte d'un audit SMSI.
Acquérir les compétences pour diriger une équipe d'audit, rédiger des rapports et assurer le suivi des audits.
Préparer une organisation à un audit de certification effectué par une tierce partie.

Résumé du programme et contenu :

Cette formation de cinq jours propose un parcours complet depuis les fondamentaux de la sécurité de l'information jusqu'à la préparation à l'audit de certification. Le premier jour est consacré à l'introduction au SMSI, aux normes et cadres réglementaires ainsi qu'aux concepts et principes fondamentaux. Le deuxième jour aborde les principes d'audit, l'audit fondé sur les preuves et le risque, l'initiation du processus d'audit et l'étape 1. Le troisième jour couvre les activités d'audit sur site : préparation de l'étape 2, procédures d'audit, création de plans de test et communication durant l'audit. Le quatrième jour est dédié à la clôture de l'audit : rédaction des constatations et non-conformités, documentation, évaluation des plans d'action et management d'un programme d'audit interne. Le cinquième jour est consacré à l'examen de certification. Des exercices pratiques, études de cas et quiz jalonnent la formation pour une mise en application concrète.