ISO-IEC 27001 securite de l-information Lead auditor - IS27001LA

Global knowledge

Non finançable CPF

Tout public

En ligne

Présentiel

Public admis

Salarié en poste

Demandeur d'emploi

Entreprise

Étudiant

Prix

4548 €

Durée

Nous contacter

Localité

En ligne

Vous pouvez suivre cette formation depuis chez vous ou depuis n’importe quel endroit à distance.

En présentiel

Découvrez les localités disponibles pour suivre cette formation en présentiel.

Objectifs

Acquérir l'expertise pour réaliser un audit interne ISO 27001 en suivant les lignes directrices de l'ISO 19011
Acquérir l'expertise pour réaliser un audit de certification ISO 27001 en suivant les lignes directrices de l'ISO 19011 et les spécifications de l'ISO 17021 et l'ISO 27006
Acquérir l'expertise nécessaire pour gérer une équipe d'auditeurs de SMSI
Comprendre le fonctionnement d'un Système de Management de la Sécurité de l'Information selon l'ISO 27001.

Programme

Introduction au concept de Système de Management de la Sécurité de l'Information (SMSI) tel que défini par l'ISO 27001
Cadre normatif, légal et réglementaire lié à la sécurité de l'information
Principes fondamentaux de la sécurité de l'information
Processus de certification ISO 27001
Système de Management de la Sécurité de l'Information (SMSI)
Présentation détaillée des clauses 4 à 10 de l'ISO 27001
Planification et initialisation d'un audit 27001

Principes et concepts fondamentaux d'audit
Approche d'audit basée sur les preuves et sur le risque
Préparation d'un audit de certification ISO 27001
Audit documentaire d'un SMSI
Conduire une réunion d'ouverture
Conduire un audit ISO 27001

Communication pendant l'audit
Procédures d'audit : observation, revue documentaire, entretiens, techniques d'échantillonnage, vérification technique, corroboration et évaluation
Rédaction des plans de tests d'audit
Formulation des constats d'audit
Rédaction des rapports de non-conformité
Clôturer et assurer le suivi d'un audit ISO 27001

Documentation d'audit
Revue qualité
Mener une réunion de clôture et fin d'un audit 27001
Évaluation des plans d'action correctifs
Audit de surveillance ISO 27001
Programme de gestion d'audit interne ISO 27001
Examen de certification

L'examen «Certified ISO/IEC 27001 Lead Auditor» remplit les exigences du programme de certification PECB (ECP - Examination and Certification Program). L'examen couvre les domaines de compétence suivants :

Domaine 1 : Principes et concepts fondamentaux de sécurité de l'information
Domaine 2 : Système de Management de la Sécurité de l'Information
Domaine 3 : Concepts et principes fondamentaux d'audit
Domaine 4 : Préparation d'un audit ISO 27001
Domaine 5 : Conduire un audit ISO 27001
Domaine 6 : Clôturer un audit ISO 27001
Domaine 7 : Gérer un programme d'audit ISO 27001
Un voucher sera remis à chaque participant en début de session afin qu'il puisse planifier le passage de l'examen en ligne selon les créneaux disponibles.