Formation ISO 27001:2023 Lead Auditor of the Information Security Management System

Plan du cours

I. Introduction à la sécurité de l'information
1. Gestion systémique de la sécurité de l'information
2. Avantages et valeur ajoutée pour l'organisation

II. Aperçu des exigences de la norme ISO 27001
1. Quelles sont les exigences de la norme ?
2. Quels sont les points auxquels vous devez prêter une attention particulière ?
3. Identification des exigences en matière de documentation
4. Aperçu de l'annexe A

III. Sécurité de l'information Management Système conforme aux exigences de la norme ISO 27001
1. Elements du système de sécurité de l'information Management conformément à la norme ISO
27001
2. Exercices d'interprétation et d'analyse des exigences de la norme ISO 27001

IV. Audits - informations générales
1. Introduction à l'audit
2. Audit complet
3. Critères d'audit
4. Types d'audits

V. Planification et préparation de l'audit
1. Critères et étendue de l'audit
2. Sélection d'une équipe d'auditeurs
3. Approche du processus d'audit interne
4. Aspects importants lors de la création d'une liste de questions de contrôle
5. Réalisation d'un audit selon la norme ISO 19011:2018
6. Exercices pratiques

VI. Conduite d'un audit - règles pour la conduite d'un audit sur site
1. Techniques d'audit
2. Preuves objectives
3. Identification des non-conformités et capacité à les démontrer
4. Compétences d'un auditeur de l'abreuvement
5. Exercices pratiques

VII. Documentation des résultats de l'audit
1. Formulation habile des incohérences
2. Documentation des non-conformités
3. Identifier et documenter les idées et le potentiel d'amélioration
4. Résumé des résultats de l'audit - Rapport d'audit
5. Exercices pratiques

VIII. Activités post-audit efficaces
1. Responsabilités liées à la mise en œuvre d'actions correctives et de mesures correctives
2. L'importance de déterminer avec précision les causes de la non-conformité
3. Définir les actions correctives
4. Évaluation de l'efficacité des actions
5. Activités post-audit en relation avec les idées et les potentiels d'amélioration
6. Exercices pratiques