Formation ISO 27001 : Lead Auditor

1/ Introduction

• Focus sur les concepts fondamentaux de cybersécurité : menace, vulnérabilité, protection…

• Notion de risque : analyse, traitement

• Cadres normatifs, réglementaires et légaux de la sécurité de l’information

• Panorama, historique et terminologie des normes ISO 2700x

• Relations avec la gouvernance IT, ITIL, COBIT, ISO 20000

• Compétences clés d’un auditeur

2/ Système de management de la sécurité de l’information (SMSI)

• Notion de Système de Management de la Sécurité de l’Information (SMSI)

• Principes fondamentaux du SMSI

• Le fonctionnement d’un SMSI conforme à l’ISO 27001

• Mise en place, surveillance, amélioration et documentation du SMSI

• Démarche d’amélioration continue du SMSI

• Savoir diriger un audit et une équipe d’audit

• Principes, préparation et déclenchement de l’audit

3/ Référentiel d’audit ISO 27001

• Principes et concepts fondamentaux de l’audit

• Catégories d’audits

• Points de contrôle et éléments techniques à apprécier

• Présentation de la démarche d’audit ISO 19011

• Etapes clés, lignes directrices de l’audit et priorités

• Remarques pour l’application aux audits de conformité ISO 27001

• Supports documentaires

4/ Préparation et déclenchement d’un audit ISO 27001

• Programme d’audit : objectifs, mise en œuvre…

• Approche fondée sur les preuves

• Préparation d’un audit de certification ISO 27001

• Audit documentaire du SMSI

• Réunion d’ouverture

5/ Activités d’audit sur site

• Étape 2 de l’audit

• Communication pendant l’audit

• Procédures d’audit

• Rédaction des plans de tests d'audit

• Rédaction des constats d’audit et des rapports de non-conformité

6/ Conclure et assurer le suivi d’un audit ISO 27001

• Documentation de l’audit

• Mener une réunion de clôture et de fin d'un audit ISO/CEI 27001

• Evaluation des plans d'action correctifs

• Avantages de l’audit initial

• Programme de gestion d'audit interne

• Compétence et évaluation des auditeurs

7/ Préparation à la certification

• Entraînement sur des questions d'examen blanc

• Trucs et Astuces pour bien passer et réussir l'examen