ISO 27001: Lead Auditor

Durée

4,00 jour(s)

Langue(s) de prestation

EN FR

Prochaine session

Qui organise cette formation ?

OXiane est spécialisé dans la conception et la réalisation de formations informatiques et de supports de cours pédagogiques sur les dernières technologies. Nos différentes filières permettent de couvrir tous les besoins en formation que ce soit en IT au sens large, mais également "Utilisateurs" et "Soft Skills" en Management, Communication & leadership.

À qui s'adresse la formation?

Auditeurs Internes, Cadres et cadres supérieurs, Chefs de projets, Consultants, Equipe de sécurité de l'information

Prérequis

La certification ISO 27001 Foundation ou des connaissances de base de ISO 27001 est recommendée.

Objectifs

Ce cours intensif de 4 jours permet aux participants de développer l'expertise nécessaire pour auditer un système de gestion de la sécurité de l'information (Information Security Management System - ISMS) et de gérer une équipe d'auditeurs en utilisant les principes, procédures et techniques d'audit les plus largement reconnus.

Acquérir l'expertise nécessaire pour effectuer une vérification interne ISO 27001 ISO 19011
Acquérir l'expertise nécessaire pour réaliser un audit de certification ISO 27001 ISO 19011 suivant les spécifications de la norme ISO 17021 et ISO 27006
Acquérir l'expertise nécessaire pour gérer une équipe de vérification ISMS
Comprendre le fonctionnement d'un informations système de gestion de la sécurité coforme à ISO 27001 et la relation entre les différentes parties prenantes de l'organisation
Améliorer la capacité d'analyser l'environnement interne et externe d'une organisation, l'évaluation des risques et de l'audit de décision

Contenu

Introduction au concept de Système de Management de la Sécurité de l’Information (SMSI) tel que défini par l’ISO 27001

Cadre normatif, légal et réglementaire lié à la sécurité de l’information
Principes fondamentaux de la sécurité de l’information
Processus de certification ISO 27001
Présentation détaillée des clauses 4 à 10 de l’ISO 27001

Planification et initialisation d’un audit 27001

Principes et concepts fondamentaux d’audit
Approche d’audit basée sur les preuves et sur le risque
Préparation d’un audit de certification ISO 27001
Audit documentaire d’un SMSI

Conduire un audit ISO 27001

Communication pendant l’audit
Procédures d’audit: observation, revue documentaire, entretiens, techniques d’échantillonnage, vérification technique, corroboration et évaluation
Rédaction des plans de tests d’audit
Formulation des constats d’audit et rédaction des rapports de non-conformité