• Un(e) auditeur(trice) souhaitant réaliser et diriger des audits de certification du Système de management de la sécurité de l’information,
• Responsable ou consultant(e) désirant maîtriser le processus d’audit du Système de management de la sécurité de l’information,
• Responsable du maintien de la conformité aux exigences du SMSI,
• Expert(e) technique désirant préparer un audit du Système de management de la sécurité de l’information,
• Consultant(e) spécialisé(e) en management de la sécurité de l’information.

Aucun pré-requis n’est exigé pour suivre la formation mais il est préférable que vous ayez une compréhension de la sécurité de l‘information et/ou de l'audit des services IT préalablement à ce cours.

A la suite de la réussite de l'examen, l'obtention de la certification ISO/IEC 27001 Lead Auditor nécessitera que vous démontriez une expérience professionnelle de cinq années dont au moins deux années en management de la sécurité de l'information et 300 heures d'expérience en audit. A défaut, vous obtiendrez la qualification de ISO/IEC 27001 Auditor ou ISO/IEC 27001 Provisional Auditor.

• Comprendre le fonctionnement d’un Système de management de la sécurité de l’information (SMSI) conforme à la norme ISO /IEC 27001,
• Expliquer la corrélation entre la norme ISO/IEC 27001 et la norme ISO/IEC 27002, ainsi qu’avec d’autres normes et cadres réglementaires,
• Comprendre le rôle d’un auditeur : planifier, diriger et assurer le suivi d’un audit de système de management conformément à la norme ISO 19011,
• Diriger un audit et une équipe d’audit,
• Interpréter les exigences d’ISO/IEC 27001 dans le contexte d’un audit du SMSI,
• D'appliquer les compétences d’un auditeur dans le but de : planifier un audit, diriger un audit, rédiger des rapports et assurer le suivi d’un audit, en conformité avec la norme ISO 19011.

Bienvenue dans votre cours en ligne

• Cadres normatifs et réglementaires,
• Processus de certification,
• Principes fondamentaux du Système de management de la sécurité de l’information,
• Système de management de la sécurité de l’information.
• Exemples de questions sur le domaine 1

• Principes et concepts fondamentaux d’audit,
• Approche d’audit fondée sur les preuves,
• Déclenchement de l’audit,
• Étape 1 de l’audit,
• Préparation de l’étape 2 de l’audit (audit sur site),
• Étape 2 de l’audit (première partie).
• Exemples de questions sur le domaine 2

• Étape 2 de l’audit (deuxième partie),
• Communication pendant l’audit,
• Procédures d’audit,
• Rédaction des plans de tests d’audit,
• Rédaction des constats d’audit et des rapports de non-conformité.
• Exemples de questions sur le domaine 3

• Documentation de l’audit et revue de qualité de l’audit,
• Clôture de l’audit,
• Évaluation des plans d’actions par l’auditeur,
• Avantages de l’audit initial ,
• Management d’un programme d’audit interne,
• Compétence et évaluation des auditeurs.
• Exemples de questions sur le module 4

• Examen blanc (80 questions)