Formation ISO 27001 Lead Auditor

Réf. : DN-33311
Durée : 5 Jours
Tarif : 3811,00 € HT

Objectifs

A l’issue de la formation, vous serez capable de :

  • Devenir auditeur ou responsable d’équipe d’audit pour les systèmes de management de la sécurité de l’information (SMSI)
  • Intégrer le modèle PDCA lors des activités d’audits,
  • Auditer les différentes catégories de mesures de sécurité (Annexe A de l’ISO27001 / ISO27002)
  • Conduire un audit de SMSI et ses entretiens en maîtrisant les notions de non-conformités majeures ou mineures.
  • Nota: Les 133 mesures de sécurité sont rapidement survolées et ne seront pas acquises à l’issue de cette formation, leur maîtrise demandant des bases solides en informatique.

 

Contenu de la formation

Introduction au système de management

  • Notion de SMSI (Système de Management de la Sécurité de l’Information)
  • Modèle PDCA (Plan-Do-Check-Act)

Présentation détaillée de la norme ISO 27001 pour l’auditeur

  • Contexte de l’organisation
  • Leadership
  • Planification
  • Support
  • Fonctionnement
  • Évaluation des performances
  • Amélioration

  Relations entre les éléments structurants du SMSI

  • Principaux processus d’un SMSI

   Processus de certification ISO27001

  • Certification et accréditation
  • Autorités d’accréditation
  • Organismes de certification
  • Normes ISO17021 et ISO27006
  • Règlement de certification

  Présentation de la norme ISO 27002

  • Objectifs et usage de la norme
  • Exigences de l’ISO 27001
  • Auditer une mesure de sécurité
  • Présentation des mesures de sécurité
  • Exemple d’audit de mesures de sécurité

Présentation de la démarche d’audit de la norme ISO19011

  • Principes de l’audit
  • Types d’audit
  • Programme d’audit
  • Démarche d’audit
    • Avant l’audit
    • Audit d’étape 1
    • Audit d’étape 2
  • Après l’audit
  • Auditeur et Responsable d’équipe d’audit

Présentation de la démarche d’audit SMSI

  • Application ISO17021, ISO27006 et ISO19001 à un SMSI
    • Critères d’audit
    • Déroulement d’un audit
  • Constats d’audit et fiches d’écart
  • Conduite d’entretiens
  • Réunion de clôture
  • Rapport d’audit

Examen de certification conçu, surveillé et corrigé par LSTI

Public

  • Toute personnes  amenés à conduire des audits d’un SMSI et plus généralement un audit dans le domaine de la cybersécurité,
  • les membres des équipes de contrôle interne, des équipes sécurité ou des équipes d’audit, les auditeurs d’autres systèmes de management comme les qualiticiens,
  • Personne souhaitant devenir auditeur de conformité ISO27001,

Pré-requis

  • Aucun pré-requis n’est demandé. Toutefois, la connaissance des systèmes de management dans un autre domaine, la qualité par exemple, est un plus.
  • La lecture des normes ISO 27001 et ISO 19011 avant la formation est recommandée.

Méthodes pédagogiques

La méthode pédagogique se base sur les points suivants :

  •  Cours magistral basé sur les normes ISO27001, ISO19011, et plus succinctement les normes ISO27002, ISO17021, ISO27006 et ISO27007.
  •  Exercices de contrôle des connaissances sur les concepts à connaître et sur les normes.
  •  Exemples concrets illustrant les notions explicitées profitant du partage d’expérience des instructeurs tous auditeurs de SMSI
  •  Exercices pratiques individuels et collectifs effectués par les stagiaires, basés sur des cas réels d’audit anonymisés et un jeu de rôle auditeur / audité.
Réf. : DN-33311
Durée : 5 Jours
Tarif : 3811,00 € HT
Partager cette formation
Facebook
Twitter
LinkedIn

Demande de devis

*Sous réserve de maintien de la session
Session ouverte à partir de 3 participants
Format Paris - Lille
Durée 5 Jours
Prix 3811 € HT
Demande de devis
Format Dans vos locaux ou à distance
Durée 5 Jours
Prix Nous contacter
Demande de devis

Vous souhaitez une formation sur-mesure ou vous disposez d’un cahier des charges ?

Nous contacter

Prochaines sessions

17/06/2024
09/07/2024
27/09/2024
04/11/2024

*Sous réserve de maintien de la session
Sessions inter entreprises ouvertes à partir de 3 participants
Intra : base tarifaire pour un groupe de 3 personnes

Télécharger la fiche
Modalités d'inscription
Modalités d'évaluation
Accessibilité PMR
Planning de formations

Nouvelles formations

Dernières actualités

Formations langues

Nous contacter

Demande de devis

Nous suivre

Facebook-f Twitter Linkedin-in Youtube

Nos centres de formation

Nos références clients

CGV

Devis

Actus

Contact

Politique de confidentialité

DNDA 
Siege Social : 26 Av de Tourville 75007 Paris
Agence : 128 rue Chanzy 59298 Hellemmes
Tél : 01 85 09 69 75

Code NAF 6202 A
N° SIRET 832 107 379 00014
Déclaration activité  11 75 63235 75
TVA FR 868 321 073 79 – TVA Acquittée sur les encaissements
SAS capital  : 10 000 €
DND Agency © 2021 – Tous droits réservé