Pourquoi devriez-vous y participer ?
Cette formation vous permet de maîtriser les techniques d’audit, de gérer un programme d’audit, de diriger une équipe, de communiquer efficacement avec les parties prenantes et de résoudre les conflits. Elle est essentielle pour assurer la conformité aux exigences de sécurité de l’information.
À qui s'adresse la formation ?
Cette formation est destinée aux :
- Auditeurs souhaitant effectuer et diriger des audits de certification du SMSI
- Managers ou consultants souhaitant maîtriser le processus d'audit du SMSI
- Personnes responsables de maintenir la conformité aux exigences du SMSI
- Experts techniques se préparant à un audit du SMSI
Prérequis
Une compréhension de base de la norme ISO/IEC 27001 et des principes d’audit est recommandée.
Objectifs d’apprentissage
À l’issue de la formation, vous serez capable de :
- Expliquer les concepts et principes fondamentaux d'un SMSI basé sur ISO/IEC 27001
- Interpréter les exigences d'ISO/IEC 27001 du point de vue d'un auditeur
- Évaluer la conformité du SMSI aux exigences d'ISO/IEC 27001
- Planifier, réaliser et clôturer un audit de conformité à ISO/IEC 27001
- Gérer un programme d’audit ISO/IEC 27001
Programme de la formation
La formation se déroule sur quatre jours :
Premier jour
Introduction au SMSI et à ISO/IEC 27001
Deuxième jour
Principes d’audit, préparation et initiation d’un audit
Troisième jour
Activités d’audit sur site
Quatrième jour
Clôture de l’audit et gestion d’un programme d’audit
Approche pédagogique
La formation combine présentations théoriques, discussions interactives, exercices pratiques basés sur des études de cas, et tests similaires à l’examen de certification.
Examen de certification PECB
L’examen dure 3 heures et couvre les domaines suivants :
- Principes et concepts fondamentaux d’un SMSI
- Système de management de la sécurité de l'information
- Concepts et principes fondamentaux de l’audit
- Préparation d’un audit ISO/IEC 27001
- Réalisation d’un audit ISO/IEC 27001
- Clôture d’un audit ISO/IEC 27001
- Gestion d'un programme d'audit ISO/IEC 27001
