Accueil
Numérique
Informatique
Cyber Sécurité
Devenir auditeur interne sur les normes iso 27001 et iso 19001

Devenir auditeur interne sur les normes iso 27001 et iso 19001

Qualiopi

En centre

Non éligible CPF

Objectifs

Programme

Expliquer les concepts et principes fondamentaux d'un système de management de la sécurité de l’information (SMSI) basé sur ISO 27001
Interpréter les exigences d'ISO 27001 pour un SMSI du point de vue d'un auditeur
Évaluer la conformité d’un SMSI par rapport aux exigences de la 27001
Planifier, réaliser et clôturer un audit de conformité ISO 27001, conformément aux exigences d'ISO/IEC 17021-1, aux lignes directrices d'ISO 19011 et aux autres bonnes pratiques d'audit
Gérer un programme d’audit ISO/IEC 27001

1. INTRODUCTION

Introduction au système de management de la sécurité de l'information (SMSI)
Etude des normes ISO 27001 (2017) et ISO 27005 (2011)

2. L'AUDIT

Principes d'audit,
Préparation et initiation d'un audit :
- Étude de la norme ISO 19011 (2018)
- Étude de la normeISO 17021-1 (2015)

3. METHODOLOGIE D'AUDIT

Méthodologie d’audit
- Préparation,
- Plan d’audit,
- Grille d’audit,
- Postures d’audit.
Exercices pratiques

4. CLOTURE DE L'AUDIT

Clôture de l’audit
- Rédaction des écarts
- Préparation de la réunion de clôture

5. TRANSITION ISO

Etat des lieux de la transition ISO27001 :2017 et ISO 27002 :2017 vers ISO 27001 :2022 et ISO 27001 :2022

Public visé

Cette formation s'adresse à :

Tout professionnel souhaitant réaliser des audits selon ISO 27001
Managers souhaitant maîtriser le processus d'audit d'un système de management de sécurité de l'information
Responsable des Systèmes de Management de la Sécurité de l’Information (RSMSI – RSSI…), Personnes responsables de maintenir la conformité aux exigences du système de management de sécurité de l’information ISO 27001.
Experts techniques souhaitant se préparer à un audit du système de management de sécurité de l'information.

Prérequis

Une compréhension de base de la norme ISO/IEC 27001 et une connaissance approfondie des principes d'audit. Être muni d’un ordinateur relié à Internet, possédant une caméra, un micro et un haut-parleur

Méthodes pédagogiques

L’approche pédagogique a été construite sur l’interactivité et la personnalisation : Présentation illustrée et animée par le Formateur Expert, partage d’expériences, études de cas, mise en situation réelle.
Tous les supports sont fournis par support papier, mail ou clé USB à chaque stagiaire.

Méthodologie pédagogique employée :
Chaque formation en présentiel ou en distanciel est animée par un Formateur Expert Métier sélectionné selon ses compétences et expériences professionnelles. Apport d’expertise du Formateur, quiz en début et fin de formation, cas pratiques, échanges d’expérience. Accès en ligne au support de formation.

Modalités d'évaluation

Méthodes utilisées et évaluation :
Evaluation et positionnement lors de la définition du projet pédagogique avec le(s) stagiaire(s). Un QCM est donné aux stagiaires le dernier jour de la formation pour valider leurs apprentissages. Une correction collective est effectuée par le Formateur. Une évaluation de fin de stage en direct est organisée entre le Formateur et le(s) stagiaire(s) pour recueillir et prendre en compte leurs appréciations. Une attestation de fin de stage est remise aux stagiaires.