ISO/IEC 27001 sécurité de l'information : Lead auditor - IS27001LA

Acquérir l'expertise pour réaliser un audit interne ISO 27001 en suivant les lignes directrices de l'ISO 19011 Acquérir l'expertise pour réaliser un audit de certification ISO 27001 en suivant les lignes directrices de l'ISO 19011 et les spécifications de l'ISO 17021 et l'ISO 27006 Acquérir l'expertise nécessaire pour gérer une équipe d'auditeurs de SMSI Comprendre le fonctionnement d'un Système de Management de la Sécurité de l'Information selon l'ISO 27001.

Introduction au concept de Système de Management de la Sécurité de l'Information (SMSI) tel que défini par l'ISO 27001 Cadre normatif, légal et réglementaire lié à la sécurité de l'information Principes fondamentaux de la sécurité de l'information Processus de certification ISO 27001 Système de Management de la Sécurité de l'Information (SMSI) Présentation détaillée des clauses 4 à 10 de l'ISO 27001 Planification et initialisation d'un audit 27001 Principes et concepts fondamentaux d'audit Approche d'audit basée sur les preuves et sur le risque Préparation d'un audit de certification ISO 27001 Audit documentaire d'un SMSI Conduire une réunion d'ouverture Conduire un audit ISO 27001 Communication pendant l'audit Procédures d'audit : observation, revue documentaire, entretiens, techniques d'échantillonnage, vérification technique, corroboration et évaluation Rédaction des plans de tests d'audit Formulation des constats d'audit Rédaction des rapports de non-conformité Clôturer et assurer le suivi d'un audit ISO 27001 Documentation d'audit Revue qualité Mener une réunion de clôture et fin d'un audit 27001 Évaluation des plans d'action correctifs Audit de surveillance ISO 27001 Programme de gestion d'audit interne ISO 27001 Examen de certification L'examen «Certified ISO/IEC 27001 Lead Auditor» remplit les exigences du programme de certification PECB (ECP - Examination and Certification Program). L'examen couvre les domaines de compétence suivants : Domaine 1 : Principes et concepts fondamentaux de sécurité de l'information Domaine 2 : Système de Management de la Sécurité de l'Information Domaine 3 : Concepts et principes fondamentaux d'audit Domaine 4 : Préparation d'un audit ISO 27001 Domaine 5 : Conduire un audit ISO 27001 Domaine 6 : Clôturer un audit ISO 27001 Domaine 7 : Gérer un programme d'audit ISO 27001 Un voucher sera remis à chaque participant en début de session afin qu'il puisse planifier le passage de l'examen en ligne selon les créneaux disponibles.