Formation Lead Auditor ISO/CEI 27001

Durée : 5 Jours Télécharger la fiche en PDF

IFECARM GROUP

Fiche formation

Cybersécurité & continuité d'activité 5 Jours À partir de 150 000 FCFA

L’essentiel

Ce que vise cette formation

Maîtriser l'audit d'un Système de Management de la Sécurité de l'Information (SMSI) conforme à la norme ISO/CEI 27001

Cinq jours pour auditer un système de management de la sécurité de l’information selon l’ISO/CEI 27001 et diriger une équipe d’audit.

Enjeux

L’audit porte sur des mesures techniques que l’auditeur ne peut pas toutes tester : il doit choisir des échantillons pertinents et interroger avec justesse.
Une déclaration d’applicabilité bien écrite peut cacher des mesures non appliquées : l’écart se trouve entre le papier et la pratique.
Le lead auditeur doit défendre ses constats devant une direction qui juge son système sécurisé.

Objectifs pédagogiques

Expliquer les exigences de l’ISO/CEI 27001 utiles à l’audit.
Planifier et conduire un audit de système de management de la sécurité de l’information.
Auditer appréciation des risques, mesures de sécurité et amélioration.
Diriger l’équipe, rédiger le rapport et présenter les conclusions.
Se préparer à l’examen de lead auditeur.

Programme détaillé

1Principes de l’audit et rôle de l’auditeur.
2Exigences de l’ISO/CEI 27001 et mesures de l’annexe A.
3Planification de l’audit : programme, échantillonnage, équipe.
4Techniques d’audit : entretiens, examen de preuves, observation.
5Constats, non-conformités et niveaux de gravité.
6Rapport, réunion de clôture et suivi.
7Simulations d’audit et préparation à l’examen.

Public concerné

Auditeurs, responsables sécurité de l’information et conformité, consultants

Prérequis

Connaissance de l’ISO/CEI 27001 et de l’audit ; conditions du schéma à vérifier avant inscription.

Modalités pédagogiques

Formation en présentiel ou à distance avec simulations d’audit.

Évaluation des acquis

Examen de lead auditeur selon le schéma concerné.

Cadre d’application

La certification de personnes éventuellement associée (lead auditeur, lead implementer, manager…) dépend de l’examen et de l’organisme de certification : la formation y prépare sans la garantir. Elle ne certifie pas l’organisation, dont la certification relève d’un organisme accrédité.

Prochaines sessions

S’inscrire à une session

Les dates sont fixées par notre équipe. Choisissez une session, indiquez le nombre de participants : votre inscription est enregistrée et confirmée dès réception du paiement.

À partir de 150 000 FCFA par participant

Aucune session programmée pour l’instant. Contactez-nous pour être prévenu de la prochaine session ou organiser une formation sur mesure.

Retour au catalogue · Cybersécurité & continuité d'activité