Plan du cours
I. Introduction à la sécurité de l'information
1. Gestion systémique de la sécurité de l'information
2. Avantages et valeur ajoutée pour l'organisation
II. Aperçu des exigences de l'ISO 27001
1. Quelles sont les exigences de la norme ?
2. Sur quoi devez-vous porter une attention particulière ?
3. Identification des exigences documentaires
4. Aperçu de l'annexe A
III. Système de management de la sécurité de l'information conforme aux exigences de l'ISO 27001
1. Éléments du Système de management de la sécurité de l'information selon l'ISO 27001
2. Exercices d'interprétation et d'analyse des exigences de l'ISO 27001
IV. Audits – Informations générales
1. Introduction à l'audit
2. Audit complet
3. Critères d'audit
4. Types d'audits
V. Planification et préparation des audits
1. Critères et champ d'application de l'audit
2. Sélection d'une équipe d'auditeurs
3. Approche processus des audits internes
4. Aspects importants lors de la création d'une liste de questions de contrôle
5. Réalisation d'un audit selon l'ISO 19011:2018
6. Exercices pratiques
VI. Réalisation d'un audit – Règles pour un audit sur site
1. Techniques d'audit
2. Preuves objectives
3. Identification des non-conformités et capacité à les démontrer
4. Compétences de l'auditeur
5. Exercices pratiques
VII. Documentation des résultats de l'audit
1. Formulation habile des écarts
2. Documentation des non-conformités
3. Identification et documentation des perspectives et du potentiel d'amélioration
4. Synthèse des résultats de l'audit – Rapport d'audit
5. Exercices pratiques
VIII. Activités post-audit efficaces
1. Responsabilités liées au lancement des actions correctives
2. L'importance de déterminer avec précision les causes de la non-conformité
3. Définir les actions correctives
4. Évaluation de l'efficacité des actions
5. Activités post-audit liées aux perspectives et au potentiel d'amélioration
6. Exercices pratiques
IX. Discussion et synthèse
Pré requis
Public visé
- Personnes se préparant au poste d'Auditeur principal 27001:2023
- Toute personne intéressée par le sujet
Nos clients témoignent (1)
Vitesse de réponse et communication
Bader Bin rubayan - Lean Business Services
Formation - ISO/IEC 27001 Lead Implementer
Traduction automatique
