Formation ISO 37001 Système de Management Anticorruption
L'ISO 37001:2025 est une norme internationale relative aux Systèmes de Management Anticorruption (SMAC) qui fournit des exigences et des directives pour prévenir, détecter et traiter les risques de corruption au sein des organisations, quel que soit leur taille ou leur secteur d'activité.
Cette formation en présentiel ou en ligne, animée par un formateur, s'adresse aux professionnels de niveau débutant à intermédiaire souhaitant comprendre et soutenir la mise en œuvre ou l'audit d'un système de management anticorruption conforme à l'ISO 37001:2025.
À l'issue de cette formation, les participants seront en mesure de :
- Comprendre la structure et l'intention de l'ISO 37001:2025.
- Appliquer les exigences anticorruption dans des contextes organisationnels concrets.
- Développer et surveiller des dispositifs de contrôle interne et des systèmes de reporting efficaces.
- Soutenir les efforts de l'organisation en faveur de la conformité réglementaire et de l'intégrité éthique.
Format du cours
- Conférence interactive et discussion.
- Études de cas et exemples tirés de la réalité du terrain.
- Exercices fondés sur des scénarios et travail en groupe.
Options de personnalisation du cours
- Pour demander une formation personnalisée pour ce cours, veuillez nous contacter afin de l'organiser.
Plan du cours
Introduction au Management Anticorruption et à l'ISO 37001
- Comprendre la corruption : risques et impact mondial
- Périmètre, objectif et structure de l'ISO 37001:2025
- Relations avec l'ISO 37301 et d'autres normes de conformité
Engagement de la Direction et de l'Organisation
- Politique anticorruption et culture d'intégrité
- Rôles, responsabilités et supervision de la direction
- Désignation de la fonction de conformité anticorruption
Évaluation des risques et diligence raisonnable
- Identification des risques de corruption dans les processus et les transactions
- Diligence raisonnable envers les tiers et les partenaires commerciaux
- Documentation et stratégies de réponse aux risques
Contrôles et procédures anticorruption
- Contrôles sur les cadeaux, l'hospitalité, les dons et les achats
- Mécanismes de contrôle financiers et non financiers
- Canaux de signalement et mécanismes de protection des lanceurs d'alerte
Mise en œuvre, surveillance et réponse
- Formation, communication et stratégies de sensibilisation
- Signalement des incidents, enquêtes et actions correctives
- Surveillance de la performance par des audits et des indicateurs clés de performance (ICP)
Amélioration continue et certification
- Revue de direction et amélioration stratégique
- Alignement avec les obligations légales et volontaires
- Préparation à la certification par un tiers et aux audits
Résumé et prochaines étapes
Pré requis
- Une compréhension des concepts de gouvernance, de risque ou de conformité
- Familiarité avec les contrôles internes organisationnels ou les cadres d'éthique
- Expérience dans des rôles liés à la réglementation, à l'audit ou au juridique
Audience
- Responsables de la conformité et de l'éthique
- Auditeurs internes et gestionnaires des risques
- Conseillers juridiques et professionnels de la gouvernance d'entreprise
Les formations ouvertes requièrent plus de 3 participants.
Formation ISO 37001 Système de Management Anticorruption - Réservation
Formation ISO 37001 Système de Management Anticorruption - Demande de renseignements
ISO 37001 Système de Management Anticorruption - Demande d'informations consulting
Nos clients témoignent (1)
l'expertise et les connaissances du formateur
Erica DeRosa DeRosa - Aecon Group INc.
Formation - ISO 37001 Anti-Bribery Management System
Traduction automatique
Cours à venir
Cours Similaires
Fondamentaux d'ISO 13485
14 HeuresCette formation en direct, animée par un formateur en Belgique (en ligne ou en présentiel), s'adresse aux professionnels débutants du contrôle qualité, aux responsables de la conformité réglementaire, aux ingénieurs en dispositifs médicaux et à tout professionnel impliqué dans la fabrication de dispositifs médicaux souhaitant acquérir une compréhension de base de l'ISO 13485 afin de mettre en œuvre et de maintenir un système de management de la qualité conforme et d'assurer la conformité réglementaire au sein de leur organisation.
À l'issue de cette formation, les participants seront capables de :
- Comprendre la structure, l'objectif et les exigences de l'ISO 13485:2016.
- Appréhender les principes de management de la qualité spécifiques aux dispositifs médicaux.
- Obtenir des informations sur les processus clés et la documentation requis pour la conformité.
- Comprendre les étapes pour mettre en œuvre et maintenir un système de management de la qualité (SMQ) ISO 13485.
ISO 22301 Lead Implementer
35 HeuresÀ l’issue de la formation, vous pouvez passer l’examen. Si vous le réussissez, vous pourrez postuler pour obtenir la certification « Certified ISO 22301 Lead Implementer ». Ce certificat, internationalement reconnu, atteste de vos compétences professionnelles et de votre connaissance pratique de la mise en œuvre d’un SMA (Système de Management de l’Activité Critique) conforme aux exigences de la norme ISO 22301 au sein d’une organisation.
À qui s’adresse cette formation ?
- Chefs de projet et consultants impliqués dans la continuité des activités
- Conseillers experts souhaitant maîtriser la mise en œuvre du système de management de la continuité des activités (SMA)
- Personnes chargées d’assurer la conformité aux exigences du SMA au sein d’une organisation
- Membres de l’équipe SMA
Objectifs d’apprentissage
- Acquérir une compréhension approfondie des concepts, approches, méthodes et techniques utilisés pour la mise en œuvre et la gestion efficace d’un SMA
- Apprendre à interpréter et à mettre en œuvre les exigences de l’ISO 22301 dans le contexte spécifique d’une organisation
- Comprendre le fonctionnement du système de management de la continuité des activités et de ses processus conformément à l’ISO 22301
- Acquérir les connaissances nécessaires pour accompagner une organisation dans la planification, la mise en œuvre, la gestion, le suivi et l’amélioration continue d’un SMA
Approche pédagogique
- Cette formation repose sur des principes théoriques, les bonnes pratiques de mise en œuvre et les exigences de la norme ISO 22301 utiles à la mise en place d’un SMA.
- Les cours magistraux sont illustrés par des exercices pratiques basés sur une étude de cas, incluant des mises en situation et des discussions.
- Il est encouragé aux participants d’interagir entre eux et de participer activement aux discussions et exercices.
- Les exercices simulent le format de l’examen de certification.
Informations générales
- Les frais de certification sont inclus dans le prix de l’examen. Après l’achèvement de la formation, vous pourrez réserver votre examen.
- Les participants recevront le support de formation contenant plus de 450 pages d’informations explicatives et d’exemples pratiques.
- Une attestation de présence valant 31 crédits CPF (Compte Personnel de Formation) sera délivrée aux participants ayant assisté à la formation.
-
En cas d’échec à l’examen, les candidats peuvent le repasser gratuitement dans les 12 mois suivant la première passation.
Auditeur Interne du Système de Management de la Sécurité de l'Information ISO 27001:2023
35 HeuresObjectifs
- Acquérir des connaissances sur la norme ISO 27001:2023
- Apprendre à réaliser des audits conformément à cette norme
- Découvrir les bonnes pratiques
ISO 27001:2023 Auditeur principal du Système de management de la sécurité de l'information
35 HeuresObjectifs
- Acquérir des connaissances sur l'ISO 27001:2023
- Acquérir des connaissances sur la manière d'effectuer des audits conformément à la norme
- Prendre connaissance des bonnes pratiques
ISO 27001:2023 Exigences
14 HeuresObjectifs
- Acquérir des connaissances sur les modifications apportées à la version 2023 de l'ISO 27001
- Acquérir des connaissances sur la manière d'effectuer des audits conformément à la norme
- Se familiariser avec les bonnes pratiques
Fondamentaux PECB ISO/IEC 27001
14 HeuresPourquoi devez-vous participer ?
La formation aux Fondamentaux ISO/IEC 27001 vous permet d'acquérir les connaissances de base pour mettre en œuvre et gérer un Système de Management de la Sécurité de l'Information (SMSI) tel que spécifié dans ISO/IEC 27001. Au cours de ce stage, vous pourrez comprendre les différents modules du SMSI, y compris la politique du SMSI, les procédures, les mesures de performance, l'engagement de la direction, l'audit interne, la revue de direction et l'amélioration continue.
Après avoir suivi ce stage, vous pourrez passer l'examen et demander le titre « Certifié PECB ISO/IEC 27001 Fondamentaux ». Un Certificat de Fondamentaux PECB atteste que vous avez compris les méthodologies fondamentales, les exigences, le cadre et l'approche de management.
À qui s'adresse cette formation ?
- Les personnes impliquées dans le management de la sécurité de l'information
- Les personnes souhaitant acquérir des connaissances sur les principaux processus des Systèmes de Management de la Sécurité de l'Information (SMSI)
- Les personnes intéressées par une carrière dans le management de la sécurité de l'information
Approche pédagogique
- Les exposés sont illustrés par des questions et des exemples pratiques
- Les exercices pratiques incluent des exemples et des discussions
- Les tests d'entraînement sont similaires à l'examen de certification
Responsable principal ISO 27002
35 HeuresLa formation de Responsable principal ISO / IEC 27002 vous permet de développer l’expertise et les connaissances nécessaires pour accompagner une organisation dans la mise en œuvre et la gestion des contrôles de sécurité de l’information tels que spécifiés dans ISO / IEC 27002.
Après avoir suivi cette formation, vous pourrez passer l’examen et demander le titre de « Responsable principal certifié ISO / IEC 27002 par PECB ». Une certification PECB de Responsable principal atteste que vous avez maîtrisé les principes et techniques de mise en œuvre et de gestion des contrôles de sécurité de l’information basés sur la norme ISO / IEC 27002.
À qui s’adresse cette formation ?
- Les gestionnaires ou consultants souhaitant mettre en place un Système de Management de la Sécurité de l’Information (SMSI) basé sur les normes ISO / IEC 27001 et ISO / IEC 27002
- Les chefs de projet ou consultants cherchant à maîtriser le processus de mise en œuvre du SMSI
- Les responsables de la sécurité de l’information, de la conformité, des risques et de la gouvernance au sein d’une organisation
- Les membres des équipes sécurité de l’information
- Les conseillers experts en technologies de l’information
- Les responsables de la sécurité de l’information
- Les responsables de la protection des données
- Les professionnels de l’informatique
- Les CTO, CIO et CISO
Objectifs pédagogiques
- Maîtriser la mise en œuvre des contrôles de sécurité de l’information en respectant le cadre et les principes de l’ISO / IEC 27002
- Acquérir une compréhension complète des concepts, approches, normes, méthodes et techniques requis pour la mise en œuvre et la gestion efficaces des contrôles de sécurité de l’information
- Comprendre les relations entre les composants des contrôles de sécurité de l’information, y compris la responsabilité, la stratégie, l’acquisition, la performance, la conformité et le comportement humain
- Comprendre l’importance de la sécurité de l’information pour la stratégie de l’organisation
- Maîtriser la mise en œuvre des processus de management de la sécurité de l’information
- Maîtriser la formulation et la mise en œuvre des exigences et objectifs de sécurité
Approche pédagogique
- Cette formation repose sur la théorie et la pratique
- Des séances de cours illustrées par des exemples issus de cas réels
- Des exercices pratiques basés sur des études de cas
- Des exercices de révision pour aider à la préparation à l’examen
- Des tests pratiques similaires à l’examen de certification
Informations générales
- Les frais de certification sont inclus dans le prix de l’examen
- Un support de formation contenant plus de 500 pages d’informations et d’exemples pratiques sera distribué aux participants
- Un certificat de participation de 31 crédits CPF (Formation Continue Professionnelle) sera délivré aux participants
- En cas d’échec à l’examen, vous pouvez le repasser gratuitement dans un délai de 12 mois
ISO/IEC 27005 Lead Risk Manager
35 HeuresLa formation ISO/IEC 27005 Lead Risk Manager vous permet d'acquérir l'expertise nécessaire pour accompagner une organisation dans le processus de gestion des risques relatif à tous les actifs pertinents pour la sécurité de l'information, en utilisant la norme ISO/IEC 27005 comme cadre de référence. Au cours de ce cours, vous acquirez une connaissance approfondie d'un modèle de processus pour concevoir et développer un programme de gestion des risques de sécurité de l'information. La formation comprend également une compréhension approfondie des meilleures pratiques des méthodes d'évaluation des risques telles qu'OCTAVE, EBIOS, MEHARI et la méthodologie harmonisée TRA. Ce cours prend en charge le processus de mise en œuvre du cadre du SGSIS (Système de Gestion de la Sécurité de l'Information) présenté dans la norme ISO/IEC 27001.
Après avoir maîtrisé tous les concepts nécessaires de la gestion des risques de sécurité de l'information basés sur l'ISO/IEC 27005, vous pouvez passer l'examen et postuler pour le certificat « PECB Certified ISO/IEC 27005 Lead Risk Manager ». En détenant un certificat PECB Lead Risk Manager, vous serez en mesure de démontrer que vous possédez les connaissances pratiques et les compétences professionnelles pour accompagner et diriger une équipe dans la gestion des risques de sécurité de l'information.
À qui s'adresse cette formation ?
- Gestionnaires des risques de sécurité de l'information
- Membres de l'équipe de sécurité de l'information
- Personnes responsables de la sécurité de l'information, de la conformité et des risques au sein d'une organisation
- Personnes mettant en œuvre l'ISO/IEC 27001, cherchant à se conformer à l'ISO/IEC 27001 ou impliquées dans un programme de gestion des risques
- Consultants en TI
- Professionnels des technologies de l'information
- Responsables de la sécurité de l'information
- Responsables à la protection des données personnelles
Examen - Durée : 3 heures
L'examen « PECB Certified ISO/IEC 27005 Lead Risk Manager » répond pleinement aux exigences du Programme d'Examen et de Certification PECB (ECP). L'examen couvre les domaines de compétences suivants :
- Domaine 1 : Principes fondamentaux et concepts de la gestion des risques de sécurité de l'information
- Domaine 2 : Mise en œuvre d'un programme de gestion des risques de sécurité de l'information
- Domaine 3 : Évaluation des risques de sécurité de l'information
- Domaine 4 : Traitement des risques de sécurité de l'information
- Domaine 5 : Communication, surveillance et amélioration des risques de sécurité de l'information
- Domaine 6 : Méthodologies d'évaluation des risques de sécurité de l'information
Informations générales
- Les frais de certification sont inclus dans le prix de l'examen
- Le matériel de formation contenant plus de 350 pages d'informations et d'exemples pratiques sera distribué
- Un certificat de participation de 21 crédits APD (Formation Continue) sera délivré
- En cas d'échec à l'examen, vous pouvez le repasser gratuitement dans un délai de 12 mois
PECB ISO/IEC 27001 Lead Implementer
35 HeuresLes menaces et les attaques en matière de sécurité des informations augmentent et s'améliorent constamment. La meilleure forme de défense consiste à mettre en œuvre et à gérer correctement les mesures de sécurité des informations et les meilleures pratiques. La sécurité des informations est également une attente clé et une exigence imposée par les clients, les législateurs et les autres parties prenantes.
Ce cours de formation est conçu pour préparer les participants à la mise en œuvre d'un Système de Management de la Sécurité de l'Information (SMSI) basé sur la norme ISO/IEC 27001. Il vise à fournir une compréhension approfondie des meilleures pratiques d'un SMSI et un cadre pour sa gestion continue et son amélioration.
À l'issue du cours de formation, vous pouvez passer l'examen. Si vous le réussissez avec succès, vous pouvez demander le certificat « PECB Certified ISO/IEC 27001 Lead Implementer », qui atteste de votre capacité et de vos connaissances pratiques pour mettre en œuvre un SMSI conforme aux exigences de la norme ISO/IEC 27001.
Qui peut participer ?
- Chefs de projet et consultants impliqués dans la mise en œuvre d'un SMSI et concernés par celle-ci
- Conseillers experts souhaitant maîtriser la mise en œuvre d'un SMSI
- Personnes responsables de la conformité aux exigences de sécurité des informations au sein d'une organisation
- Membres d'une équipe de mise en œuvre d'un SMSI
Informations générales
- Les frais de certification sont inclus dans le prix de l'examen
- Le matériel de formation contenant plus de 450 pages d'informations et d'exemples pratiques sera distribué
- Un certificat de participation de 31 crédits AFP (Apprentissage Professionnel Permanent) sera délivré
- En cas d'échec à l'examen, vous pouvez repasser l'examen gratuitement dans un délai de 12 mois
Approche pédagogique
- Ce cours de formation comprend des exercices de type rédactionnel, des questionnaires à choix multiples, des exemples et des meilleures pratiques utilisés lors de la mise en œuvre d'un SMSI.
- Les participants sont encouragés à communiquer entre eux et à participer à des discussions lors de la réalisation des questionnaires et des exercices.
- Les exercices sont basés sur une étude de cas.
- La structure des questionnaires est similaire à celle de l'examen de certification.
Objectifs d'apprentissage
Ce cours de formation vous aidera à :
- Acquérir une compréhension complète des concepts, approches, méthodes et techniques utilisés pour la mise en œuvre et la gestion efficace d'un SMSI
- Reconnaître la corrélation entre les normes ISO/IEC 27001, ISO/IEC 27002 et d'autres normes et cadres réglementaires
- Comprendre le fonctionnement d'un Système de Management de la Sécurité de l'Information et de ses processus basé sur la norme ISO/IEC 27001
- Apprendre à interpréter et à mettre en œuvre les exigences de la norme ISO/IEC 27001 dans le contexte spécifique d'une organisation
- Acquérir les connaissances nécessaires pour soutenir une organisation dans la planification, la mise en œuvre, la gestion, le suivi et la maintenance efficaces d'un SMSI
ISO 28000 Chargé de mise en œuvre
35 HeuresLa formation au titre de Chargé de mise en œuvre ISO 28000 vous permet de développer l'expertise nécessaire pour accompagner une organisation dans l'établissement, la mise en œuvre, la gestion et le maintien d'un Système de Gestion de la Sécurité de la Chaîne d'Approvisionnement (SGSCA) basé sur ISO 28000. Au cours de ce cours de formation, vous acquerrerez également une compréhension approfondie des meilleures pratiques relatives aux systèmes de gestion de la sécurité de la chaîne d'approvisionnement, et serez en mesure d'améliorer l'efficacité dans la gestion des risques potentiels de sécurité ainsi que de leurs impacts au sein de la chaîne d'approvisionnement de l'organisation.
Après avoir maîtrisé tous les concepts nécessaires relatifs aux systèmes de gestion de la sécurité de la chaîne d'approvisionnement, vous pourrez passer l'examen et postuler pour obtenir la certification « PECB Certified ISO 28000 Lead Implementer » (Chargé de mise en œuvre ISO 28000 certifié PECB). En possédant un certificat PECB de Chargé de mise en œuvre, vous démontrerez que vous disposez des connaissances pratiques et des compétences professionnelles requises pour mettre en œuvre ISO 28000 au sein d'une organisation.
À qui s'adresse cette formation ?
- Responsables ou consultants impliqués dans la gestion de la sécurité de la chaîne d'approvisionnement
- Conseils experts souhaitant maîtriser la mise en œuvre d'un Système de Gestion de la Sécurité de la Chaîne d'Approvisionnement
- Personnes responsables du maintien de la conformité aux exigences du SGSCA
- Membres de l'équipe SGSCA
Objectifs d'apprentissage
- Comprendre les corrélations entre ISO 28000 et d'autres normes et cadres réglementaires
- Maîtriser les concepts, approches, méthodes et techniques utilisés pour la mise en œuvre et la gestion efficace d'un SGSCA
- Apprendre à interpréter les exigences d'ISO 28000 dans le contexte spécifique d'une organisation
- Apprendre à soutenir une organisation dans la planification, la mise en œuvre, la gestion, la surveillance et le maintien efficaces d'un SGSCA
- Acquérir l'expertise nécessaire pour conseiller une organisation sur la mise en pratique des meilleures normes relatives aux systèmes de gestion de la sécurité de la chaîne d'approvisionnement
Approche pédagogique
- Cette formation repose à la fois sur la théorie et sur les meilleures pratiques utilisées lors de la mise en œuvre d'un SGSCA
- Les sessions magistrales sont illustrées par des exemples tirés d'études de cas
- Les exercices pratiques s'appuient sur une étude de cas incluant des jeux de rôles et des discussions
- Les tests d'entraînement sont similaires à l'examen de certification
Informations générales
- Les frais de certification sont inclus dans le prix de l'examen
- Le support de formation, contenant plus de 450 pages d'informations et d'exemples pratiques, sera distribué
- Un certificat de participation de 31 crédits CPD (Formation Professionnelle Continue) sera délivré
- En cas d'échec à l'examen, vous pouvez le repasser gratuitement dans les 12 mois suivants
ISO 9001 et ISO 27001 – Interprétation et audit interne
21 HeuresLes normes ISO 9001 et ISO 27001 sont des références internationales respectivement pour les systèmes de management de la qualité et de la sécurité de l'information.
Ce cours en présentiel ou à distance, animé par un formateur expert, s'adresse aux professionnels de niveau intermédiaire souhaitant apprendre à interpréter les normes ISO 9001 et ISO 27001 et à réaliser efficacement des audits internes.
À l'issue de cette formation, les participants seront en mesure de :
- Comprendre les principes et les exigences des normes ISO 9001 et ISO 27001.
- Interpréter les clauses et les contrôles dans un contexte opérationnel réel.
- Planifier et réaliser des audits internes conformes aux normes ISO.
- Identifier les non-conformités et proposer des actions correctives appropriées.
Format de la formation
- Cours interactifs et échanges.
- Exercices d'audit simulés et études de cas.
- Analyse pratique de scénarios liés à la qualité et à la sécurité.
Options de personnalisation de la formation
- Pour demander une formation personnalisée pour ce cours, veuillez nous contacter afin d'en convenir.
Auditeur principal ISO/IEC 27001 (cours de certification)
35 HeuresÀ qui s'adresse cette formation ?
- Auditeurs souhaitant réaliser et mener des audits de système de management de la sécurité de l'information (SMSI)
- Cadres ou consultants désirant maîtriser le processus d'audit du système de management de la sécurité de l'information
- Personnes chargées de garantir la conformité aux exigences du SMSI au sein d'une organisation
- Experts techniques se préparant à l'audit d'un système de management de la sécurité de l'information
- Conseillers experts en management de la sécurité de l'information
Objectifs pédagogiques
À l'issue de cette formation, les participants seront capables de :
- Expliquer les concepts fondamentaux et les principes d'un système de management de la sécurité de l'information (SMSI) basé sur la norme ISO/IEC 27001
- Interpréter les exigences de la norme ISO/IEC 27001 relatives à un SMSI du point de vue de l'auditeur
- Évaluer la conformité du SMSI aux exigences de la norme ISO/IEC 27001, conformément aux concepts et principes fondamentaux de l'audit
- Planifier, mener et clore un audit de conformité ISO/IEC 27001, en respectant les exigences de la norme ISO/IEC 17021-1, les lignes directrices ISO 19011 et les autres meilleures pratiques en matière d'audit
- Gérer un programme d'audit ISO/IEC 27001
Approche pédagogique
- Cette formation s'appuie à la fois sur la théorie et les meilleures pratiques utilisées dans les audits de SMSI
- Les exposés théoriques sont illustrés par des exemples issus d'études de cas
- Les exercices pratiques sont basés sur une étude de cas comprenant des mises en situation et des discussions
- Les tests d'entraînement sont similaires à l'examen de certification
Transition PECB ISO 27001:2022
14 HeuresCette formation en direct, animée par un formateur à Belgique (en ligne ou en présentiel), s'adresse aux professionnels de l'informatique de niveau intermédiaire à expert souhaitant améliorer leurs compétences et leurs qualifications dans le domaine de la sécurité de l'information ou de domaines connexes.
À l'issue de cette formation, les participants seront capables de :
- Comprendre les différences entre ISO/IEC 27001:2013 et ISO/IEC 27001:2022.
- Acquérir les connaissances et les compétences nécessaires pour planifier et mettre en œuvre efficacement la transition de la version 2013 vers la version 2022 de la norme.
- Appliquer ces connaissances dans des scénarios réels, facilitant ainsi une transition en douceur au sein de leurs organisations respectives.