Iso 27001 lead auditor

Pour comprendre l'ISO27001 et savoir auditer un SMSI. Nos intervenants sont des personnes du métier dotées de grande qualité pédagogique et passionnées par leur métier.

Apprendre à auditer sur la norme ISO27001 et les guides associés Devenir auditeur ou responsable d'équipe d'audit pour les systèmes de management de la sécurité de l'information (SMSI) Disposer de la vision auditeur vis-à-vis de la norme ISO 27001, Intégrer le modèle PDCA lors des activités d'audits, Auditer les différentes catégories de mesures de sécurité (Annexe A de l'ISO27001 / ISO27002) et conduire un audit de SMSI et ses entretiens en maîtrisant les notions de non-conformités majeures ou mineures.

Accueil des participants et tour de table Introduction à la sécurité des systèmes d'information Introduction au système de management - Notion de SMSI (Système de Management de la Sécurité de l'Information) - Modèle PDCA (Plan-Do-Check-Act) Présentation détaillée de la norme ISO 27001 pour l'auditeur - Contexte de l'organisation - Leadership - Planification - Support - Fonctionnement - Évaluation des performances - Amélioration Relations entre les éléments structurants du SMSI - Principaux processus d'un SMSI Processus de certification ISO27001 - Certification et accréditation - Autorités d'accréditation - Organismes de certification - Normes ISO17021 et ISO27006 - Règlement de certification Présentation de la norme ISO 27002 - Objectifs et usage de la norme - Exigences de l'ISO 27001 - Auditer une mesure de sécurité - Présentation des mesures de sécurité - Exemple d'audit de mesures de sécurité Présentation de la démarche d'audit de la norme ISO19011 - Principes de l'audit - Types d'audit - Programme d'audit - Démarche d'audit - Avant l'audit - Audit d'étape 1 - Audit d'étape 2 - Après l'audit - Auditeur et Responsable d'équipe d'audit Présentation de la démarche d'audit SMSI - Application ISO17021, ISO27006 et ISO19001 à un SMSI - Critères d'audit - Déroulement d'un audit - Constats d'audit et fiches d'écart - Conduite d'entretiens - Réunion de clôture - Rapport d'audit