Formation Professionnelle
Présentiel
Pas d'apprentissage

Type

Catégorie de la certification

Certification inscrite au Répertoire Spécifique (RS)

Niveau de sortie

Niveau reconnu si applicable

N/C

Prix

Indiqué par l'établissement

5 028 €

Présentation

Pour comprendre l'ISO27001 et savoir auditer un SMSI. Nos intervenants sont des personnes du métier dotées de grande qualité pédagogique et passionnées par leur métier.

Formation dispensée en Présentiel à l'adresse suivante :

Localisation & Rattachements

Département
Hauts-de-Seine
Région
Île-de-France
Coordonnées géographiques indisponibles

Objectifs

Apprendre à auditer sur la norme ISO27001 et les guides associés Devenir auditeur ou responsable d'équipe d'audit pour les systèmes de management de la sécurité de l'information (SMSI) Disposer de la vision auditeur vis-à-vis de la norme ISO 27001, Intégrer le modèle PDCA lors des activités d'audits, Auditer les différentes catégories de mesures de sécurité (Annexe A de l'ISO27001 / ISO27002) et conduire un audit de SMSI et ses entretiens en maîtrisant les notions de non-conformités majeures ou mineures.

Débouchés / Résultats attendus

L'objectif de cette formation dans le cadre du CPF est de vous préparer à l'examen de certification de notre partenaire SKILLS4ALL intitulée "Audit de systèmes de management de la sécurité de l'information (ISO/CEI 27001 Lead Auditor)" inscrite au Répertoire Spécifique sous le numéro RS 6243.

Programme & Référentiel

Accueil des participants et tour de table Introduction à la sécurité des systèmes d'information Introduction au système de management - Notion de SMSI (Système de Management de la Sécurité de l'Information) - Modèle PDCA (Plan-Do-Check-Act) Présentation détaillée de la norme ISO 27001 pour l'auditeur - Contexte de l'organisation - Leadership - Planification - Support - Fonctionnement - Évaluation des performances - Amélioration Relations entre les éléments structurants du SMSI - Principaux processus d'un SMSI Processus de certification ISO27001 - Certification et accréditation - Autorités d'accréditation - Organismes de certification - Normes ISO17021 et ISO27006 - Règlement de certification Présentation de la norme ISO 27002 - Objectifs et usage de la norme - Exigences de l'ISO 27001 - Auditer une mesure de sécurité - Présentation des mesures de sécurité - Exemple d'audit de mesures de sécurité Présentation de la démarche d'audit de la norme ISO19011 - Principes de l'audit - Types d'audit - Programme d'audit - Démarche d'audit - Avant l'audit - Audit d'étape 1 - Audit d'étape 2 - Après l'audit - Auditeur et Responsable d'équipe d'audit Présentation de la démarche d'audit SMSI - Application ISO17021, ISO27006 et ISO19001 à un SMSI - Critères d'audit - Déroulement d'un audit - Constats d'audit et fiches d'écart - Conduite d'entretiens - Réunion de clôture - Rapport d'audit