E-Learning PECB Certified ISO/IEC 27001 Lead Auditor en français

Pourquoi devriez-vous y participer ?

Au cours de cette formation, vous acquerrez les connaissances et les compétences nécessaires pour planifier et réaliser des audits internes et externes conformément aux processus de certification ISO 19011 et ISO/IEC 17021-1.

Sur la base d’exercices pratiques, vous maîtriserez les techniques d’audit et la gestion d’un programme d’audit, d’une équipe d’audit, la communication avec les clients et la résolution de conflits.

Après avoir acquis l'expertise nécessaire pour effectuer cet audit, vous pouvez vous présenter à l'examen et demander le titre de « PECB Certified ISO/IEC 27001 Lead Auditor ». En détenant un certificat PECB Lead Auditor, vous serez en mesure de démontrer que vous disposez des capacités et des compétences nécessaires pour auditer des organisations conformément aux bonnes pratiques.

 À qui s'adresse la formation ?

• Auditeurs souhaitant effectuer et diriger des audits de certification du système de management de sécurité de l’information (SMSI)
• Managers ou consultants souhaitant maîtriser le processus d'audit d'un système de management de sécurité de l'information
• Personnes responsables de maintenir la conformité aux exigences du système de management de sécurité de l’information.
• Experts techniques souhaitant se préparer à un audit du système de management de sécurité de l'information. 
• Conseillers experts en management de sécurité de l’information

Objectifs d’apprentissage

À l'issue de cette formation, les participants seront capables de :

1. Expliquer les concepts et les principes fondamentaux d'un système de management de la sécurité de l’information (SMSI) basé sur ISO 27001
2. Interpréter les exigences d'ISO 27001 pour un SMSI du point de vue d'un auditeur
3. Évaluer la conformité du SMSI aux exigences d'ISO 27001, en accord avec les concepts et les principes fondamentaux d'audit
4. Planifier, réaliser et clôturer un audit de conformité à ISO 27001, conformément aux exigences d'ISO/IEC 17021-1, aux lignes directrices d'ISO 19011 et aux autres bonnes pratiques d'audit
5. Gérer un programme d’audit ISO/IEC 27001

Approche pédagogique

• Cette formation est basée à la fois sur la théorie et sur les meilleures pratiques utilisées dans l’audit du SMSI
• Les cours magistraux sont illustrés par des exemples basés sur une étude de cas
• Les exercices pratiques sont basés sur une étude de cas qui inclut des jeux de rôle et des discussions
• Les tests pratiques sont similaires à l’examen de certification

Prérequis

​Jour 1 : Introduction au système de management de la sécurité de l'information (SMSI) et à ISO/IEC 27001

​Jour 2 : Principes d'audit, préparation et initiation d'un audit

​Jour 3 : Activités d'audit sur site

​Jour 4 : Clôture de l’audit

​Jour 5 : Examen de certification

​L’examen « PECB Certified ISO/IEC 27001 Lead Auditor » répond pleinement aux exigences du Programme d'examen et de certification PECB (PEC). L'examen couvre les domaines des compétences suivants :

​Domaine 1 : Principes et concepts fondamentaux d’un système de management de sécurité de l’information (SMSI)

​Domaine 2 : Système de management de la sécurité de l'information (SMSI)

​Domaine 3 : Concepts et principes fondamentaux de l’audit

​Domaine 4 : Préparation d’un audit ISO/IEC 27001

​Domaine 5 : Réalisation d’un audit ISO/IEC 27001

​Domaine 6 : Clôture d’un audit ISO/IEC 27001

​Domaine 7 : Gestion d'un programme d'audit ISO/IEC 27001

​Pour des informations spécifiques sur le type d'examen, les langues disponibles et d'autres détails, veuillez consulter la liste des examens PECB et les Politiques et règlement relatifs à l’examen.

• Après avoir réussi l’examen, vous pouvez demander l’une des certifications mentionnées dans le tableau ci-dessous. Un certificat vous sera délivré si vous remplissez toutes les exigences relatives à la certification sélectionnée. Pour plus d'informations sur les certifications IEC 27001 et le processus de certification PECB, veuillez consulter les Politiques et règlement de certification
  Les exigences relatives aux certifications « Auditor » de PECB sont les suivantes :
  
  

  Qualification	Examen	Expérience professionnelle	Expérience d’audit/évaluation du SM	Autres exigences
  PECB Certified ISO/IEC 27001 Provisional Auditor	Examen PECB Certified ISO/CEI 27001 Lead Auditor ou équivalent	Aucune	Aucune	Signer le Code de déontologie de PECB
  PECB Certified ISO/IEC 27001 Auditor	Examen PECB Certified ISO/CEI 27001 Lead Auditor ou équivalent	Deux années : Une année d’expérience en management de la sécurité de l’information	Activités d’audit totalisant 200 heures	Signer le code de déontologie de PECB
  PECB Certified ISO/IEC 27001 Lead Auditor	Examen PECB Certified ISO/CEI 27001 Lead Auditor ou équivalent	Cinq années : Deux années d’expérience en management de la sécurité de l’information	Activités d’audit totalisant 300 heures	Signer le Code de déontologie de PECB
  PECB Certified ISO/IEC 27001 Senior Lead Auditor	Examen PECB Certified ISO/CEI 27001 Lead Auditor ou équivalent	Dix années : Sept années d’expérience en management de la sécurité de l’information	Activités d’audit totalisant 1,000 heures	Signer le Code de déontologie de PECB

  
  Remarque : Les personnes certifiées PECB qui possèdent à la fois les titres de Lead Implementer et de Lead Auditor sont qualifiées pour la Certification PECB Master respective, à condition qu'elles aient passé 4 examens Foundation supplémentaires liés à ce programme. Pour plus d’informations sur les examens Foundation et sur les exigences Master, reportez-vous au lien suivant : https://pecb.com/en/master-credentials.
  Pour être considérées comme valides, il convient que les activités d'audit suivent les bonnes pratiques d'audit et incluent les activités suivantes :
  1. Planification de l’audit
  2. Entretien d’audit
  3. Gestion d'un programme d'audit
  4. Rédaction des rapports d'audit
  5. Rédaction des rapports de non-conformité
  6. Rédaction des documents de travail d'audit
  7. Revue de la documentation
  8. Audit sur site
  9. Suivi des non-conformités
  10. Gestion d'une équipe d'audit