Iso 27001 - certified lead auditor (audit de systèmes de management de la sécurité de l'information)

• Comprendre le fonctionnement d'un Système de management de la sécurité de l'information (SMSI) conforme à la norme ISO /CEI 27001
• Expliquer la corrélation entre la norme ISO/CEI 27001 et la norme ISO/CEI 27002, ainsi qu'avec d'autres normes et cadres réglementaires
• Comprendre le rôle d'un auditeur : planifier, diriger et assurer le suivi d'un audit de système de management conformément à la norme ISO 19011
• Savoir diriger un audit et une équipe d'audit
• Savoir interpréter les exigences d'ISO/CEI 27001 dans le contexte d'un audit du SMSI
• Acquérir les compétences d'un auditeur dans le but de : planifier un audit, diriger un audit, rédiger des rapports et assurer le suivi d'un audit, en conformité avec la norme ISO 19011

Objectifs et structure de la formation

Normes et cadres réglementaires

Processus de certification

Concepts et principes fondamentaux de la sécurité de l'information

Système de management de la sécurité de l'information (SMSI)

Concepts et principes fondamentaux de l'audit

Impact des tendances et de la technologie en audit

Audit basé sur les preuves

Audit basé sur les risques

Conception d'un audit selon les bonnes pratiques

Impact des nouvelles technologies dans l'audit

Initiation du processus d'audit

Étape 1 de l'audit

Préparation de l'étape 2 de l'audit

Attribuer le travail à l'équipe d'audit

Préparer les plans de test d'audit

Préparer l'information documentée pour l'étape 2 de l'audit

Étape 2 de l'audit

Communication pendant l'audit

Procédures d'audit

Création de plans d'échantillonnage d'audit

Rédaction des rapports de constatations d'audit et de non-conformité

Documentation d'audit et revue de la qualité

Clôture de l'audit

Évaluation des plans d'action par l'auditeur

Après l'audit initial

Gestion d'un programme d'audit interne

Clôture de la formation