Formation ISO 27001 Lead Auditor (avec certification).
Score de satisfaction : 4.79/5
Durée :
5 jours
22/04/2024 à Distance
numero vert : 0805 950 800 (service et appel gratuits)
ISO 27001 Lead Auditor (avec certification)
à partir de
3750 €HT

Référence :
SF33321
Durée :
5 jours

Réservez vos places pour la session du
Vous souhaitez une session sur-mesure (intra) ?
Ce stage comprend
 35 heures de formation
Pauses et snacks à volonté
Prise en charge OPCO possible
Disponible à distance

Formation ISO 27001 Lead Auditor (avec certification).

Devenez auditeur ISO 27001 certifié grâce à notre formation certifiante ISO/IEC 27001 Lead Auditor de 5 jours !

Notre formation ISO 27001 Lead Auditor vous permettra d’acquérir l’expertise nécessaire à la conduite d’audits de Systèmes de Management de la Sécurité de l’Information (SMSI). Vous apprendrez à appliquer les principes qui régissent les audits, et connaîtrez les procédures et techniques les plus reconnues. Vous acquerrez les connaissances et compétences nécessaires pour planifier, réaliser et clôturer des audits internes ou externes, conformément aux dispositions de la norme ISO/IEC 27001:2013. A l’issue de notre formation, les participants passeront la certification ISO/IEC 27001 Lead Auditor. L’examen s’effectuera durant la dernière journée de formation, sous la supervision d’un formateur accrédité. Le coût de l'examen est inclus dans le prix de formation.

Objectifs pédagogiques.

1Obtenir la certification ISO 27001 Lead Auditor

2Maîtriser la norme ISO/IEC 27001

3Comprendre le processus d'un audit ISO 27001

4Conduire un audit ISO 27001 sur site

5Suivre et clôturer un audit

Prérequis : Avoir les connaissances de base en matière de cybersécurité (référentiels, obligations juridiques, données personnelles, sécurité du Cloud...)
Partagez cette formation

Programme de formation ISO 27001 Lead Auditor (avec certification).

PDF

Introduction à la formation ISO 27001 Lead Auditor

Rappels des concepts fondamentaux de cybersécurité : menace, vulnérabilité, protection…
Notion de risque : analyse, traitement
Cadres normatifs, réglementaires et légaux de la sécurité de l’information
Panorama, historique et terminologie des normes ISO 2700x
Relations avec la gouvernance IT, ITIL, COBIT, ISO 20000
Compétences clés d’un auditeur

La norme ISO/IEC 27001:2013

Notion de Système de Management de la Sécurité de l’Information (SMSI)
Propriétés et objectifs des SMSI
Modèle PDCA (Plan, Do, Check, Act), reformulation de 2013 « établir, implémenter, maintenir, améliorer »
Appréciation et traitement du risque, méthodologies possibles (type ISO 27005)
Mise en place, surveillance, amélioration et documentation du SMSI
Rôles et responsabilités
Revues de direction
Démarche d’amélioration continue du SMSI
Présentation de la norme ISO 27002 : structure, exigences
Panorama et bonnes pratiques pour les mesures de sécurité

Processus de certification ISO 27001

Audit initial
Audits de surveillance
Audit de renouvellement

Référentiel d’audit ISO 27001

Principes et concepts fondamentaux de l’audit
Catégories d’audits
Points de contrôle et éléments techniques à apprécier
Présentation de la démarche d’audit ISO 19011
Etapes clés, lignes directrices de l’audit et priorités
Remarques pour l’application aux audits de conformité ISO 27001
Supports documentaires

Préparation et déclenchement d’un audit ISO 27001

Programme d’audit : objectifs, mise en œuvre…
Approche fondée sur les preuves
Préparation d’un audit de certification ISO 27001
Audit documentaire du SMSI
Réunion d’ouverture

Activités pour la conduite d’un audit ISO 27001 sur site

Communication pendant l’audit
Procédures d’audit : observation, revue documentaire, entretiens, techniques d’échantillonnage, vérification technique, corroboration et évaluation
Rédaction des plans de tests d’audit
Formulation des constats d’audit : critères et preuves, classification
Rédaction des rapports de non-conformité

La communication, élément clé de l’audit

Différentes attitudes, déontologie
Techniques et bonnes pratiques de conduite d’entretiens
Gestion de la communication orale
Recueil écrit d’informations
Communication entre auditeurs

Clôture et suivi d’un audit ISO 27001

Documentation et revue de qualité
Réunion de clôture : élaboration des conclusions, restitution des résultats, présentation des écarts et accompagnement dans la prise de décision d’actions
Evaluation des plans d’actions correctifs
Programme de gestion d’audit interne
Evaluation des auditeurs

Entraînements à la pratique de l’audit

Conduite de l’audit, prise de notes, gestion du temps…
Simulation d’une réunion d’ouverture, d’une réunion de clôture

Passage de l’examen de certification ISO 27001 Lead Auditor

Révisions, exercices et correction commentée
Mises en situation, jeux de rôle auditeur-audité
Trucs et astuces pour réussir l’examen
Examen écrit, disponible en français, 3h30 de temps

Nos autres formations en Cybersécurité .

Formation Check Point Certified Security Administrator R81, avec préparation à la certification CCSA

SF33582
3 jours à partir de 3000 €HT* Administrateurs systèmes et réseaux, Responsables de la sécurité des systèmes d'information (RSSI), Ingénieurs télécoms et réseaux

Formation Check Point Certified Security Expert R81, avec préparation à la certification CCSE

SF33583
3 jours à partir de 3000 €HT* Administrateurs systèmes et réseaux, Responsables de la sécurité des systèmes d'information (RSSI), Ingénieurs télécoms et réseaux

Formation CISSP (Certified Information Systems Security Professional), avec certification

SF27998
5 jours à partir de 4000 €HT* Managers, Risk managers, Administrateurs systèmes et réseaux, Responsables de la sécurité des systèmes d'information (RSSI), Auditeurs, Ingénieurs télécoms et réseaux

Formation Cryptographie : apprendre à protéger l’information

SF33648
2 jours à partir de 1400 €HT* Administrateurs systèmes et réseaux, Chefs de projet, Responsables de la sécurité des systèmes d'information (RSSI), Développeurs

Formation Cybersécurité des systèmes embarqués

SF33141
3 jours à partir de 2700 €HT* Architectes, Responsables de la sécurité des systèmes d'information (RSSI), Développeurs

Formation Data Protection Officer, avec certification RGPD-CDPO

SF33315
5 jours à partir de 3500 €HT* Tous

Notre charte qualité et éthique.

A travers sa Charte Engagement Qualité, Sparks s’engage à tout mettre en œuvre pour que chaque session de formation soit un succès et que votre satisfaction soit totale.

En apprendre davantage sur ISO 27001 Lead Auditor (avec certification).

La norme ISO/IEC 27001:2013 est une norme internationale de sécurité concernant les exigences liées à la mise en place d’un Système de Management de la Sécurité de l’Information (SMSI, ou ISMS selon l’acronyme anglais). Etablie conjointement par l’Organisation internationale de normalisation ISO et la Commission Electrotechnique Internationale (IEC), elle fut publiée en 2005 et révisée en 2013.

Amandine de Sparks
Des chiffres étincelants.
19 années
à vos côtés
+ de 1000
sujets de formation
8096
stagiaires formés en 2023
238
formateurs actifs en 2023
97,9%
de stagiaires satisfaits
20237
heures de formation réalisées en 2023
HAUT