ISO/IEC 27001 Lead Auditor Formation de 5 jours (31 heures) - Examen PECB compris (avec 1 repassage)

Objectifs de la formation

Notre formation ISO/IEC 27001 Lead Auditor, accréditée par PECB, est conçue pour vous préparer à auditer un système de gestion de la sécurité de l'information (SGSI) basé sur la norme ISO/IEC 27001.

Le contenu de la formation est constitué d'exercices pratiques et d'études de cas qui vous apportent des connaissances concrètes que vous pouvez appliquer à vos opérations et activités quotidiennes. Les exercices pratiques vous permettront de maîtriser les techniques d'audit et de devenir compétent dans la gestion d'un programme d'audit, d'une équipe d'audit, de la communication avec les clients et de la résolution des conflits.

A l'issue de cette formation, les participants seront capables de :

• Expliquer les concepts et principes de base d'un système de gestion de la sécurité de l'information (SGSI) basé sur l'ISO/IEC 27001
• Interpréter les exigences de la norme ISO/IEC 27001 pour un SGSI du point de vue d'un auditeur
• Évaluer le SMSI par rapport aux exigences de la norme ISO/IEC 27001 selon les concepts et principes de base de l'audit.
• Planifier, mener et achever un audit de conformité à l'ISO/IEC 27001 conformément aux exigences de l'ISO/IEC 17021-1, aux lignes directrices de l'ISO 19011 et à d'autres bonnes pratiques d'audit.
• Gérer un programme d'audit ISO/IEC 27001

Contenu du cours

Jour 1 - Introduction au système de management de la sécurité de l'information (SMSI) et à ISO/IEC 27001  

• Normes et cadres réglementaires
• Processus de certification
• Concepts et principes fondamentaux de la sécurité de l'information
• Système de management de la sécurité de l'information (SMSI)

Jour 2 - Principes d'audit, préparation et initiation d'un audit

• Concepts et principes fondamentaux de l'audit
• Impact des tendances et de la technologie sur l'audit
• Audit fondé sur des preuves
• Audit fondé sur le risque
• Initiation au processus d'audit
• Etape 1 de l'audit

Jour 3 - Activités d'audit sur site

• Préparation à l'étape 2 de l'audit
• Etape 2 de l'audit
• Communication durant l'audit
• Procédures d'audit
• Création de plans de test d'audit

Jour 4 - Clôture de l'audit

• Rédaction des constatations d'audit et des rapports de non-conformité
• Documentation d'audit et revue de qualité
• Clôture de l'audit
• Evaluation des plans d'action par auditeur
• Au-delà de l'audit initial
• Management d'un programme d'audit interne
• Clôture de la formation

Jour 5 - Examen de certification de 9h30 à 12h30

En plus d'expliquer les exigences de la norme ISO/IEC 27001, ce cours vous explique comment le faire à travers une variété d'activités, d'exercices, d'études de cas, de quiz à choix multiples et de quiz basés sur des scénarios. Ces derniers vous permettent de tester vos connaissances sur les étapes du processus de mise en œuvre.

Cette formation s'adresse aux :

• Auditeurs souhaitant effectuer et diriger des audits de certification du système de management de sécurité de l’information (SMSI)
• Managers ou consultants souhaitant maîtriser le processus d'audit d'un système de management de sécurité de l'information
• Personnes responsables de maintenir la conformité aux exigences du système de management de sécurité de l’information.
• Experts techniques souhaitant se préparer à un audit du système de management de sécurité de l'information.
• Conseillers experts en management de sécurité de l’information

Pré-requis

Pour participer à la formation PECB ISO/IEC 27001 Lead Auditor, les participants doivent avoir une compréhension fondamentale de la norme ISO/IEC 27001 et une connaissance approfondie des principes d'audit.

Format de l’examen

Après avoir suivi la formation, vous pouvez passer l'examen « PECB Certified ISO/IEC 27001 Lead Auditor ». Il s'agit d'un examen à livre ouvert avec des questions à choix multiple. L'examen contient des questions indépendantes et des questions basées sur des scénarios, qui visent à simuler des situations réelles. L'examen se déroule le jour 5, dans la matinée.

• Si vous réussissez l'examen, vous pouvez demander le titre de "PECB Certified ISO/IEC 27001 Lead Auditor", qui démontre votre capacité et vos connaissances pratiques à mettre en œuvre un SMSI basé sur les exigences de la norme ISO/IEC 27001.
• Des informations relatives à la certification vous seront fournies lors de la formation.
• Si vous échouez à l'examen, vous pouvez le repasser gratuitement dans les 12 mois suivant la première tentative.

L'examen couvre les domaines de compétences suivants :

Domaine 1 - Principes et concepts fondamentaux d’un système de management de sécurité de l’information (SMSI)

Domaine 2 - Système de management de la sécurité de l'information (SMSI)

Domaine 3 - Concepts et principes fondamentaux de l’audit

Domaine 4 - Préparation d’un audit ISO/IEC 27001

Domaine 5 - Réalisation d’un audit ISO/IEC 27001

Domaine 6 - Clôture d’un audit ISO/IEC 27001

Domaine 7 - Gestion d'un programme d'audit ISO/IEC 27001