Présentation
- Acquisition des compétences en audit de SMSI selon l'ISO 27001
- Formation pratique fondée sur des cas concrets -Examen inclus et certification internationale.
- Couvre les objectifs de la certification ISO 27001 Lead Auditor de PECB.
Iso/cei 27001 lead auditor : audit de systèmes de management de la sécurité de l'information v2022
Certification : Audit de systèmes de management de la sécurité de l'information (iso/cei 27001 lead auditor)
Proposée par Oo2 SAS — 75008 Paris
Éligible CPF
Formation continue
Présentiel
Prix
Indiqué par le ou les établissement(s)
2 590 €
Modalités disponibles
| Voie | Modalité | Prix | Durée | Niveau de sortie | Provenance |
|---|---|---|---|---|---|
| Formation continue | Présentiel | 2 590 € | 31 h | — | — |
Objectifs
Objectifs pédagogiques :
• Caractériser les menaces et vulnérabilités qui pèsent sur le système d’information de l’organisation.• Déterminer les risques en analysant la documentation et les processus de l’organisation.
• Composer une équipe d’audit pluridisciplinaire.
• Concevoir un plan d’audit.
• Identifier et apprécier les non conformités en mettant en œuvre le plan d’audit.
• Formaliser ses recommandations dans un rapport final.
• Établir un plan de suivi des actions.
Programme
Tour de table :
- Introduction individuelle et attentes des participants.
- Présentation du cadre de la formation ISO 27001.
Partie 1 : Introduction au SMSI selon ISO 27001
- Cadre normatif et objectifs de l'ISO 27001.
- Composants clés du SMSI : politique de sécurité, objectifs, processus.
Partie 2 : Principes et préparation de l’audit
- Principes d'audit selon ISO 27001 : objectivité, confidentialité.
- Approche basée sur des preuves et impact des technologies sur l'audit.
- Planification de l'audit : création du plan, choix de l'équipe, définition du périmètre.
Partie 3 : Conduite de l’audit
- Audit documentaire du SMSI.
- Procédures d’audit : observation, interviews, vérification technique.
- Communication et gestion des incidents durant l'audit.
Partie 4 : Clôture de l’audit
- Analyse des données et réunion de clôture.
- Recommandations et plan de suivi des actions correctives.
Partie 5 : Compétences de l’auditeur
- Développement professionnel continu en audit.
- Éthique et responsabilités de l'auditeur.
Partie 6 : Révisions et préparation à la certification
- Révision des concepts clés et stratégies pour l'examen de certification.