ISO 27001 – Lead Auditor

Contenu du module :

1. Introduction aux systèmes de management
2. Présentation de la norme ISO 27001
• Notion de SMSI (Système de Management de la Sécurité de l'Information)
• Modèle PDCA (Plan - Do - Check - Act)
• ISO 27002
• Lien entre ISO 27001 et ISO 27002
3. Panorama des normes complémentaires
4. La norme ISO 27001
• Chapitre par chapitre
o Contexte de l'organisation
o Leadership
o Planification
o Support
o Fonctionnement
o Evaluation des performances
o Amélioration
• Relations entre les éléments structurants du SMSI
• Principaux processus du SMSI
o Gestion des mesures de sécurité
o Gestion de la conformité
o Gestion des risques de l'information
o Gestion des incidents de sécurité
o Pilotage
5. Processus de certification ISO 27001
6. Présentation de la norme ISO 27002
• Objectifs et usage de la norme
• Exigences de l'ISO 27002
• Auditer une mesure de sécurité
• Présentation des mesures de sécurité
• Exemple d'audit de mesures de sécurité


7. Présentation de la démarche d'audit ISO 19011
• Norme ISO 19011
• Principes de l'audit
• Types d'audit
• Programme d'audit
• Démarche d'audit
o Avant l'audit
o Audit d'étape 1
o Audit d'étape 2
o Après l'audit
• Auditeur
• Responsable d'équipe d'audit
8. Présentation de la démarche d'audit SMSI
• Normes ISO 17021 et 27006
• Audit de certification
• Critères d'audit
• Déroulement d'un audit
• Constats d'audit et fiches d'écart
• Réunion de clôture
• Rapport d'audit
9. Techniques de conduite d'entretien