ISO 27001 Lead Auditor par Fidens

1. Accueil des participants et présentation de la formation Lead Auditor ISO27001 .
2. Présentation de la famille des normes ISO 2700X.
3. Exposé sur les exigences de l'ISO 27001, description de la notion de Système de Management de la Sécurité de l'Information (SMSI), présentation du modèle Plan, Do, Check,Act (PDCA), définition de la notion de risque et des objectifs à atteindre.
4. Présentation du référentiel d'audit ISO 27001, description des points de contrôles et des éléments techniques
à apprécier conformément à l'Annexe A de l'ISO 27001.
5. Exposé des lignes directrices de l'audit définies dans l'ISO 19011.
6. Présentation du déroulement d'un audit : différentes phases pour la réalisation d'un audit (de la programmation
à l'après
- audit) et supports documentaires accompagnant chaque phase (programme, plan, rapport, fiches d'écarts).
7. Ateliers personnalisés : mise en pratique avec l'étude de documents, la réalisation d'exercices, l'élaboration de supports, la correction de cas pratiques.
8. Exposé sur la communication, clé du succès de l'audit : différentes attitudes,déontologie, conduite d'un entretien,gestion de la communication orale et recueil écrit des informations, animation d'une réunion de clôture.

Auditer un Système de Management de la Sécurité de l'Information (SMSI) plus précisément :
- Mener un audit selon la norme ISO/CEI 27001
- Maintenir son savoir
- faire par la réalisation d'audits réguliers.
- Rédiger des constats de non conformité en indiquant les risques induits sur le système de management et sur la sécurité de l'information
- Tenir une réunion d'ouverture et une réunion de clôture
- Concevoir un plan et un programme d'audit