Responsable d'audit Système de management de la sécurité de l'information par IMDTEC

Introduction et concept du système de management de la sécurité de l'information
- Principes fondamentaux de la sécurité de l'Information
- Le processus de certification ISO/CEI 27001 - Les objectifs et les mesures de la sécurité
- Les exigences du SMSI selon la norme internationale ISO/CEI 27001
Quiz : SMSI
Les Bases de l'audit sécurité de l'information
- Les techniques d'audit selon la norme internationale ISO 19011 : 2018
- Maîtriser la norme internationale ISO/CEI 17021 Exigences de compétence pour l'audit et la certification
- Différents types d'audit
- Principes de l'audit
- Rôles et responsabilités de l'auditeur et l'audité
- Les étapes à suivre pour réussir votre mission
- Planning d'audits : programmation et déclenchement du mission
Quiz : les étapes de déroulement d'audit
Jeu de réflexion : principes de l'audit
Préparation de l'audit
- Choix de l'équipe d'auditeurs
- Détermination du champ
- Revue des documents SMSI de l'entreprise
- Préparation du plan d'audit
- Elaboration d'une check liste d'audit
Exercices : Préparer un plan d'audit
Elaborer une check
- list
Réalisation de l'audit
- Animer la réunion d'ouverture
- Maîtriser les techniques d'audit
- Conduire les entretiens
- Améliorer les techniques de l'échantillonnage
- Gérer des situations délicates en audit
- les techniques des constatations d'audit
- Préparer et animer la réunion de clôture
- Utiliser les techniques d'argumentation pour convaincre l'auditer
- Construire un message clair
- Accepter des visions différentes
- Créer des relations auditeurs audités efficace
Atelier en sous
- groupe : réunion d'ouverture
Conduite des entretiens
Etude de cas : constats d'audit
Rapport et suivi
- Rapport d'audit
- planification des actions correctives
- Suivi de leur mise en oeuvre
Exemple : rapport d'audit
Le comportement de l'auditeur et ses compétences
- Déterminer les critères d'évaluation des auditeurs
- Choisir la méthode d'évaluation des auditeurs appropriée
- Améliorer les compétences des auditeurs
Entrainement : comportement de l'auditeur

Méthodes et techniques pour réussir votre mission d'audit SMSI selon la norme internationale ISO/CEI 27001
- Comprendre les principes et les techniques d'audit selon la norme internationale ISO 19011 : 2018
- Maîtriser le processus de certification selon la norme internationale ISO/CEI 17021
- Évaluer la conformité d'un système par rapport à la norme internationale ISO 9001 :2015
- Acquérir les techniques et les méthodes pour préparer, conduire et suivre un audit du système de management de la sécurité de l'information
- Rédiger des rapports d'audit clair et pertinents
- Inciter l'entreprise à s'améliorer et à satisfaire les exigences du système de management de la sécurité de l'information