Ce que vous saurez faire
Objectifs et compétences visées
Comprendre le fonctionnement d'un Système de management de la sécurité de l'information (SMSI) conforme à la norme ISO/CEI 27001
Expliquer la corrélation entre la norme ISO/CEI 27001 et la norme ISO/CEI 27002, ainsi qu'avec d'autres normes et cadres réglementaires
Comprendre le rôle d'un auditeur : planifier, diriger et assurer le suivi d'un audit de système de management conformément à la norme ISO 19011
Savoir diriger un audit et une équipe d'audit
Savoir interpréter les exigences d'ISO/CEI 27001 dans le contexte d'un audit du SMSI
Avant de vous inscrire
Public visé, prérequis et positionnement
Public visé
- Auditeurs souhaitant réaliser et diriger des audits de certification du Système de management de la sécurité de l'information
- Responsables ou consultants désirant maîtriser le processus d'audit du Système de management de la sécurité de l'information
- Toute personne responsable du maintien de la conformité aux exigences du SMSI
- Experts techniques désirant préparer un audit du Système de management de la sécurité de l'information
- Conseillers spécialisés en management de la sécurité de l'information
Prérequis
- Connaissance préalable de la norme ISO 27001 et connaissances approfondies sur les principes de l'audit recommandées
Positionnement
Questionnaire de positionnement
Jour par jour
Programme détaillé
Jour 1 - Introduction au SMSI et à ISO/IEC 27001
- Objectifs et structure de la formation
- Normes et cadres réglementaires, processus de certification
- Concepts et principes fondamentaux de la sécurité
Jour 2 - Principes d'audit, préparation et initiation
- Concepts et principes fondamentaux de l'audit
- Audit basé sur les preuves et sur les risques
- Initiation du processus d'audit (étape 1)
Jour 3 - Activités d'audit sur site
- Préparation et réalisation de l'étape 2 de l'audit
- Communication et procédures pendant l'audit
- Création de plans d'échantillonnage d'audit
Jour 4 - Clôture de l'audit
- Rédaction des rapports de constatations d'audit et de non-conformité
- Documentation d'audit et revue de la qualité
- Gestion d'un programme d'audit interne
Jour 5 - Examen de certification
Méthodes pédagogiques, évaluation et examen
Méthodes pédagogiques
- Exposés théoriques
- Exercices pratiques
Modalités d'évaluation
- Examen écrit de certification en fin de formation
Examen
- Format : Écrit
- Durée : 3h
- Langue : Français
Financement
Données réelles, datées
Indicateurs de résultats
Taux de réussite
Indicateur disponible à l'issue de la première session
Taux de satisfaction
Indicateur disponible à l'issue de la première session
Accessibilité handicap
La Loi du 5 septembre 2018 pour la « liberté de choisir son avenir professionnel » a pour objectif de faciliter l'accès à l'emploi des personnes en situation de handicap. MGK Télécom tente de donner à tous les mêmes chances d'accéder ou de maintenir l'emploi. N'hésitez pas à nous contacter à l'adresse accessibilite@mgk-formation.fr afin de mettre en place l'équipement et l'accompagnement adaptés.
Nom du référent handicap à préciser (voir docs/A-FOURNIR.md).
Sessions à venir
| Dates | Horaires | Modalité | Lieu | Offre |
|---|
Prochaines dates sur demande.