Jour 1
- Introduction au SMSI (Système de Management de la Sécurité de l’Information) et à ISO/IEC 27001
- Objectifs et structure de la formation
- Normes et cadres réglementaires
- Processus de certification
- Concepts et principes fondamentaux de la sécurité de l’information
- Système de Management de la Sécurité de l’Information (SMSI)
Jour 2
- Principes d’audit, préparation et initiation d’un audit
- Concepts et principes fondamentaux de l’audit
- Impact des tendances et de la technologie sur l’audit
- Audit fondé sur des preuves
- Audit fondé sur le risque
- Initiation du processus d’audit
- Etape 1 de l’audit
Jour 3
- Activités d’audit sur site
- Préparation à l’étape 2 de l’audit
- Etape 2 de l’audit
- Communication durant l’audit
- Procédures d’audit
- Création de plans de test d’audit
Jour 4
- Clôture de l’audit
- Rédaction des constatations d’audit et des rapports de non-conformité
- Documentation d’audit et revue de qualité
- Clôture de l’audit
- Evaluation des plans d’action par l’auditeur
- Après l’audit initial
- Management d’un programme d’audit interne
- Clôture de la formation
Jour 5
Passage de la certification
Le prix et le passage de l’examen sont inclus dans la formation
L’examen (en français) a lieu le dernier jour, à l’issue de la formation et s’effectue en ligne ou sur papier, pour une durée moyenne de 3h00
Un score minimum de 70% est requis pour réussir l’examen
Déroulement à « livre ouvert » (autorisé avec support et notes personnelles prises durant la session)
Le contenu de ce programme peut faire l’objet d’adaptation selon les niveaux, prérequis et besoins des apprenants.
