Certification PECB - Audit de la sécurité des applications

L'objectif de cette certification est de s'assurer que les candidats auditeurs maîtrisent les concepts et techniques d'audit de la sécurité des applications, afin d'être à même de participer à, ou de réaliser, des missions. En termes de savoir-faire elle répond aux besoins du marché national et international, qu'il s'agisse d'organisations publiques ou privées dans tous les domaines d'activité, et en particulier des entreprises de services numériques.

La certification recouvre cinq compétences :

• Décrire les éléments et le fonctionnement d'un système de management de la sécurité des applications à l'intention des responsables de l'entreprise, en vue de les impliquer dans l'élaboration d'un programme d'audit de celui-ci.
• Préparer et planifier un audit de la sécurité des applications, conformément à la norme ISO/IEC 27034, afin d'assurer la fiabilité des résultats de celui-ci.
• Diriger un audit du système de management de la sécurité des applications, conformément à la norme ISO 19011, afin d'assurer un encadrement de l'équipe d'auditeurs adapté aux objectifs.
• Clôturer un audit du système de management de la sécurité des applications, en vue d'assurer des activités de suivi conformes à la norme ISO/CEI 27034.
• Rédiger un rapport d'audit de la sécurité des applications, en vue de conseiller une entreprise sur les meilleures pratiques de sécurité et de renforcer le niveau de confiance dans son système d'information.