ISO 27001 Lead Auditor par HS2 - Herve Schauer Securite

Accueil des participants et tour de table.
Introduction à la sécurité des systèmes d'information.
Introduction au système de management :
- Notion de SMSI (Système de Management de la Sécurité de l'Information)
- Modèle PDCA (Plan
- Do
- Check
- Act)
Présentation détaillée de la norme ISO 27001 pour l'auditeur :
- Contexte de l'organisation
- Leadership
- Planification
- Support
- Fonctionnement
- Évaluation des performances
- Amélioration
Relations entre les éléments structurants du SMSI :
- Principaux processus d'un SMSI
Processus de certification ISO27001 :
- Certification et accréditation
- Autorités d'accréditation
- Organismes de certification
- Normes ISO17021 et ISO27006
- Règlement de certification
Présentation de la norme ISO 27002 :
- Objectifs et usage de la norme
- Exigences de l'ISO 27001
- Auditer une mesure de sécurité
- Présentation des mesures de sécurité
- Exemple d'audit de mesures de sécurité
Présentation de la démarche d'audit de la norme ISO19011 :
- Principes de l'audit
- Types d'audit
- Programme d'audit
- Démarche d'audit
- Avant l'audit
- Audit d'étape 1
- Audit d'étape 2
- Après l'audit
- Auditeur et Responsable d'équipe d'audit
Présentation de la démarche d'audit SMSI :
- Application ISO17021, ISO27006 et ISO19001 à un SMSI
- Critères d'audit
- Déroulement d'un audit
- Constats d'audit et fiches d'écart
- Conduite d'entretiens
- Réunion de clôture
- Rapport d'audit
Examen de certification conçu, surveillé et corrigé par LSTI.

- Apprendre à auditer sur la norme ISO27001 et les guides associés
- Devenir auditeur ou responsable d'équipe d'audit pour les systèmes de management de la sécurité de l'information (SMSI)
- Disposer de la vision auditeur vis
- à-vis de la norme ISO 27001,
- Intégrer le modèle PDCA lors des activités d'audits,
- Auditer les différentes catégories de mesures de sécurité (Annexe A de l'ISO27001 / ISO27002) et conduire un audit de SMSI et ses entretiens en maîtrisant les notions de non
- conformités majeures ou mineures.