ISO 27001 : Lead Auditor

• Auditeurs souhaitant effectuer et diriger des audits de certification du système de management de sécurité de l'information (SMSI)
• Managers ou consultants souhaitant maîtriser le processus d'audit d'un système de management de sécurité de l'information
• Personnes responsables de maintenir la conformité aux exigences du système de management de sécurité de l'information
• Experts techniques souhaitant se préparer à un audit du système de management de sécurité de l'information
• Conseillers experts

• Expliquer les concepts et les principes fondamentaux d'un système de management de la sécurité de l'information (SMSI) basé sur ISO 27001
• Interpréter les exigences d'ISO 27001 pour un SMSI du point de vue d'un auditeur
• Évaluer la conformité du SMSI aux exigences d'ISO 27001, en accord avec les concepts et les principes fondamentaux d'audit
• Planifier, réaliser et clôturer un audit de conformité à ISO 27001, conformément aux exigences d'ISO/IEC 17021-1, aux lignes directrices d'ISO 19011 et aux autres bonnes pratiques d'audit
• Gérer un programme d'audit ISO/IEC 27001

Introduction au concept de Système de Management de la Sécurité de l'Information (SMSI) tel que défini par l'ISO 27001

• Cadre normatif, légal et réglementaire lié à la sécurité de l'information
• Principes fondamentaux de la sécurité de l'information
• Processus de certification ISO 27001
• Présentation détaillée des clauses 4 à 10 de l'ISO 27001

Planification et initialisation d'un audit 27001

• Principes et concepts fondamentaux d'audit
• Approche d'audit basée sur les preuves et sur le risque
• Préparation d'un audit de certification ISO 27001
• Audit documentaire d'un SMSI

Conduire un audit ISO 27001

• Communication pendant l'audit
• Procédures d'audit : observation, revue documentaire, entretiens, techniques d'échantillonnage, vérification technique, corroboration et évaluation
• Rédaction des plans de tests d'audit
• Formulation des constats d'audit et rédaction des rapports de non-conformité

Clôturer et assurer le suivi d'un audit ISO 27001

• Documentation d'audit
• Mener une réunion de clôture et fin d'un audit 27001
• Évaluation des plans d'action correctifs
• Audit de surveillance ISO 27001 et programme de gestion d'audit

assage de l'examen au choix :

• dans la continuité de la formation, le 5ème jour
• à une date ultérieure à la formation

Une attestation de participation sera transmise aux participants