Formation Certifiante Lead Auditor ISO 27001 - Formation en Management de la Sécurité Des Systèmes D'information

Formation certifiante Lead Auditor ISO 27001

Maîtrisez la conduite d’un audit relatif à un système de management de la Sécurité de l’Information

L’audit est un outil de progrès simple et efficace qui permet d’évaluer, au terme d’un examen approfondi, l’application et le respect des exigences de l’ISO 27001

PROGRAMME :

La progression pédagogique s’effectuera selon les étapes suivantes :

1.Accueil des participants et présentation de la formation « Lead Auditor ISO 27001».

2.Présentation de la famille des normes ISO 2700X.

3.Exposé sur les exigences de l’ISO 27001, description de la notion d’ISMS (Système de management de la sécurité de l’information), présentation du modèle PDCA (Plan, Do, Check, Act), définition de la notion de risque et des objectifs à atteindre.

4.Présentation du référentiel d'audit ISO 27001, description des points de contrôles et des éléments techniques à apprécier conformément à l'Annexe A de ISO 27001 et de ISO 27002.

5.Exposé des lignes directrices de l’audit définies dans l’ISO 19011.

6.Présentation du déroulement d’un audit : différentes phases pour la réalisation d’un audit (de la programmation à l’après audit) et supports documentaires accompagnant chaque phase (programme, plan, rapport, fiches d’écarts).

7.Ateliers personnalisés : mise en pratique avec l’étude de documents, la réalisation d’exercices, l’élaboration de supports, la correction de cas pratiques.

8.Exposé sur la « communication : clé du succès de l’audit » (différentes attitudes, déontologie, conduite d’un entretien, gestion de la communication orale et recueil écrit des informations, animation d’une réunion de clôture).

9.Entraînement à la pratique de l’audit autour des thèmes « audit de procédures (conduite de l’audit, prise de note, gestion du temps) », « réunion d’ouverture (présentation du plan d’audit, organisation) », « réunion de clôture (élaboration de conclusions d’audit, restitution des résultats de l’évaluation, présentation des écarts et accompagnement dans la décision d’actions) ».

10.Entraînement pour corriger l’attitude de l’auditeur (autour des 3 items « savoir », « savoir-faire », « savoir être », et/ou avec une appréciation de ce qui est « acquis », « à compléter », «à approfondir »), comprendre les difficultés rencontrées lors de l’audit, éviter les pièges, maîtriser la communication, être efficace.

11.Présentation de l’audit tierce partie : environnement normatif et procédure de certification d’un audit de conformité ISO 27001.

12.Conclusion et bilan de la formation (appréciation et positionnement des participants sur leurs acquis initialement, en cours et en fin de formation).

Examen en vue de l’obtention de la certification Lead Auditor