Certified ISO IEC 27001 Auditor

Nous recommandons (mais ceci n’est pas une exigence) que les participants soient détenteurs du niveau APMG ISO IEC 27001 Foundation (ou une qualification équivalente) avant de suivre cette formation.

Le niveau de cette formation est avancé.

Les participants doivent avoir une connaissance des normes ISO IEC 27001 et ISO 19011 et de leur application dans une situation donnée.

Venir en formation avec un pc portable.

A la fin de cette formation, vous serez en mesure de:

• Auditer les sociétés pour vérifier leur conformité à la norme ISO 27001.
• Evaluer les principes de la gestion des risques, y compris l’identification, l’analyse et l’évaluation des risques.
• Proposer des procédures et des contrôles adéquats pour réduire le risque de sécurité de l’information, soutenir les objectifs de l’entreprise et amélioration la sécurité de l’information.
• Diriger les organisations au travers d’un programme d’audit.
• Gérer les équipes d’audit.
• Vérifier l’efficacité des actions correctives mises en place pour maintenir la conformité de votre système de sécurité de l’information ISO 27001.
• Reconnaître la corrélation entre ISO IEC 27001 – ISO IEC 27002 et d’autres normes et cadres réglementaires.

Grâce à l’organisation de divers exercices pratiques, vous pourrez développer des techniques d’audit et devenir plus compétent pour gérer le programme d’audits, l’équipe d’auditeur, la communication avec vos clients ainsi que la résolution de conflits.

JOUR 1

Introduction, contexte et définitions + exercice.

Gestion de l’audit, types et activités + exercices et révisions.

Preuves:

• Leadership, soutien, planification et opérations.
• Exercice.
• Contrôles.

JOUR 2

Suite des contrôles + exercice.

Révision (feedback des exercices) + examen à blanc et feedback.
Règles et préparation.

Examen en ligne d’auditeur ISO IEC 27001 (aux alentours de 15h).

Examen

Cette formation est dispensée en français avec des supports et un examen en anglais.

40 questions.
Questions à choix multiples.
Durée: 2 heures + temps additionnel pour les candidats ne maîtrisant pas bien l’anglais.
20 points ou plus requis pour réussir (sur 40) ou 50 %.
Examen à livre ouvert: ISO IEC 27001 – ISO IEC 27002 – ISO 19011

Il s’agit d’une certification APMG International.

L'apport théorique est dispensé sous forme d'un diaporama commenté.

Les participants recevront, en fin de formation, un formulaire d’évaluation à compléter. Ceux-ci sont toujours scrupuleusement analysés dans un but d’amélioration continue.

Des attestations de participation seront envoyées, par email, aux participants après la formation s’ils ont participé intégralement à celle-ci et seulement après paiement de la facture qui y est relative.