Objectifs de la formation

Devenez auditeur expert en systèmes de management de la sécurité de l'information

Cette formation permet :

• d’acquérir les compétences nécessaires pour planifier, conduire et gérer un audit du Système de Management de la Sécurité de l’Information (SMSI) conforme à la norme ISO/IEC 27001.
• Comprendre le rôle d’un auditeur : planifier, diriger et assurer le suivi d’un audit SMSI avec la norme ISO 27001:2022
• Gérer les rapports d'audit, analyser les risques et recommander des améliorations
• Elle prépare les participants à passer la certification ISO 27001 Lead Auditor.

Public cible

• Auditeurs internes et externes

• Responsables de la sécurité de l'information

• Consultants en cybersécurité

• Professionnels impliqués dans la mise en conformité ISO 27001

• Toute personne souhaitant devenir auditeur certifié ISO 27001

Contenu de la formation

1. Introduction à l’ISO 27001 et au rôle de l’auditeur

   • Principes fondamentaux de la sécurité de l’information

   • Vue d’ensemble de la norme ISO/IEC 27001 et du SMSI

   • Types d’audit et principes d’audit

2. Préparation et planification de l’audit

   • Interprétation des exigences de l’ISO 27001

   • Définition des objectifs et du périmètre de l’audit

   • Gestion du programme d’audit et élaboration du plan

3. Conduite de l’audit

   • Techniques d’entretien et collecte de preuves

   • Rédaction des constats et identification des non-conformités

   • Gestion des réunions d’ouverture et de clôture

4. Clôture et suivi de l’audit

   • Rédaction du rapport d’audit

   • Suivi des actions correctives et amélioration continue

   • Certification et accréditation des SMSI

5. Examen et certification ISO 27001 Lead Auditor

   • Préparation à l’examen officiel

   • Études de cas et mises en situation pratiques

Méthodologie pédagogique

• Alternance entre théorie et mises en pratique

• Études de cas et exercices interactifs

• Simulations d’audit et jeux de rôles

• Support de cours et documentation complète

Durée et certification

• Durée : 4 à 5 jours

• Certification : Examen officiel ISO 27001 Lead Auditor (fourni par un organisme accrédité tel que PECB)

Méthodologie de formation​

• Études de cas issues du terrain​

• Support de cours complet et actualisé​

• Préparation à l’examen de certification