Lead Auditor ISO 27001:2022

Les participants doivent disposer d’une compréhension de base des principes de sécurité de l’information, de la gestion des risques et des principaux concepts de l’ISO/IEC 27001.
Une expérience préalable en sécurité de l’information, gestion des risques, audit interne, conformité, gouvernance IT ou systèmes de management est recommandée. La connaissance des fondamentaux ISO/IEC 27001 est fortement conseillée avant de suivre ce parcours Lead Auditor.

La formation Lead Auditor ISO/IEC 27001:2022 permet aux participants d’acquérir les connaissances, méthodes et compétences pratiques nécessaires pour planifier, conduire, rapporter et suivre des audits d’un système de management de la sécurité de l’information (SMSI).
Le parcours est conçu pour développer une compréhension approfondie des exigences de l’ISO/IEC 27001:2022, de l’approche par les risques, des mesures de sécurité de l’information, de la gouvernance, de la conformité et de l’amélioration continue. À travers des sessions interactives, des études de cas, des jeux de rôle et des simulations d’audit, les participants apprendront à évaluer la conformité, collecter des preuves objectives, identifier les non-conformités, communiquer les constats d’audit et diriger des activités d’audit dans des contextes d’audit interne, fournisseur ou de certification.

À l’issue de la formation, les participants seront capables de :

• Comprendre la structure, les principes et les exigences clés de l’ISO/IEC 27001:2022 et leur application dans un système de management de la sécurité de l’information (SMSI).
• Interpréter l’approche par les risques, les objectifs de sécurité de l’information, les contrôles de l’Annexe A et l’amélioration continue dans un contexte d’audit.
• Expliquer le rôle, les responsabilités et le comportement attendu d’un auditeur principal lors d’audits de première, deuxième et troisième partie.
• Planifier et préparer un audit SMSI, incluant le périmètre, les objectifs, les critères, le plan d’audit, la stratégie d’échantillonnage et la coordination de l’équipe d’audit.
• Conduire des réunions d’ouverture, des entretiens d’audit, des revues documentaires et des activités d’audit fondées sur les processus et les risques.
• Collecter, vérifier et évaluer des preuves objectives au regard des exigences de l’ISO/IEC 27001:2022, de la déclaration d’applicabilité et des procédures de l’organisation.
• Identifier et classer les constats d’audit, y compris les conformités, non-conformités, risques

Jour 1 – SMSI et exigences ISO/IEC 27001:2022 :

• Accueil, attentes des participants et présentation du parcours ; introduction à la sécurité de l’information, à la gouvernance et au rôle d’un SMSI ;
• Structure, terminologie et concepts clés de l’ISO/IEC 27001:2022 ; contexte de l’organisation, parties intéressées et périmètre du SMSI ;
• Leadership, politique de sécurité de l’information, rôles, responsabilités et responsabilités de pilotage ;
• Approche par les risques, objectifs de sécurité de l’information et amélioration continue ; exercice pratique sur le périmètre, les actifs, les risques et les critères d’audit.
• Annexe A contrôles

Jour 2 – Exigences ISO/IEC 27001:2022 en pratique :

• Planification du SMSI, appréciation et traitement des risques de sécurité de l’information ;
• Support, ressources, compétences, sensibilisation, communication et informations documentées ;
• Planification et maîtrise opérationnelle, gestion des changements et externalisation ;
• Évaluation des performances, surveillance, mesure, analyse, audit interne et revue de direction ;
• Amélioration, non-conformités et actions correctives ;
• Annexe A, déclaration d’applicabilité et sélection des mesures de sécurité ; étude de cas sur l’interprétation des exigences et l’identification des preuves d’audit.

Jour 3 – Principes d’audit et lignes directrices ISO 19011 :

• Principes d’audit selon ISO 19011 ; compétence, éthique, confidentialité et comportement professionnel de l’auditeur ;
• Gestion du programme d’audit, audits internes, fournisseurs et de certification ;
• Rôles et responsabilités de l’équipe d’audit et de l’auditeur principal ; définition du périmètre, des objectifs, des critères et des méthodes d’audit ;
• Préparation du plan d’audit, des listes de vérification, de la stratégie d’échantillonnage et de l’analyse des risques ; atelier pratique de préparation d’un audit ISO/IEC 27001:2022 selon ISO 19011.

Jour 4 – Réalisation de l’audit :

• Réunion d’ouverture, communication, responsabilités et règles de confidentialité ;
• Conduite des entretiens, revue documentaire, observation et collecte de preuves objectives ;
• Audit des processus SMSI, de la gestion des risques, de la déclaration d’applicabilité et des mesures de sécurité ;
• Gestion des situations difficiles, maintien de l’objectivité et adaptation de l’approche d’audit ;
• Identification et classification des constats : conformités, non-conformités, risques et opportunités d’amélioration ; jeu de rôle sur les entretiens et la collecte de preuves.

Jour 5 – Rapport, suivi et évaluation finale :

• Préparation des conclusions d’audit et conduite de la réunion de clôture ;
• Rédaction de rapports d’audit clairs, factuels et à valeur ajoutée ; formulation et classification des non-conformités ;
• Processus d’actions correctives, analyse des causes et vérification de l’efficacité ;
• Activités de suivi, amélioration continue et pilotage de l’équipe d’audit ;
• Simulation finale d’audit, évaluation écrite et/ou pratique, retour d’expérience et synthèse des apprentissages.

La formation se termine par un examen. Les participants qui réussissent l'examen recevront un certificat délivré par la House of Training.

Évaluation:

À l’issue de la formation, les participants devront passer un examen. L’examen se déroulera en ligne : il sera envoyé par la House of Training, et les participants disposeront d’un délai déterminé pour le réaliser sur ordinateur.
Un score minimum de 60 % est requis pour réussir l’examen, et les participants doivent avoir suivi au moins 80 % de la formation pour être autorisés à le passer.

Public cible:

• Auditeurs internes, auditeurs de systèmes de management et professionnels souhaitant auditer un SMSI
• Responsables sécurité de l’information, RSSI, responsables SMSI, risk managers, responsables conformité, gouvernance ou contrôle interne
• Managers, responsables de processus, chefs de projet et utilisateurs clés impliqués dans la mise en œuvre ou l’amélioration d’un SMSI
• Consultants, conseillers et professionnels accompagnant la préparation, l’évaluation ou l’audit d’un système de management de la sécurité de l’information
• Toute personne amenée à préparer, conduire, suivre ou contribuer à un audit ISO/IEC 27001:2022 au sein de son organisation

Autres informations:

La formation combine apports théoriques et mise en pratique au moyen de présentations interactives, discussions de groupe, études de cas, revues documentaires, exercices de planification d’audit, jeux de rôle et simulations d’audit SMSI.
Les participants travailleront sur des scénarios réalistes afin de pratiquer les techniques d’entretien, la collecte de preuves, l’évaluation des risques, l’analyse de la déclaration d’applicabilité, l’identification des non-conformités, la rédaction du rapport d’audit et les activités de suivi. Le parcours favorise la participation active, l’apprentissage progressif et le feedback continu afin de développer à la fois les connaissances techniques et les compétences d’auditeur principal.