ISO/IEC 27001:2013 - Formation d'auditeur interne - systèmes de gestion de la sécurité de l'information

Ce cours a été conçu pour permettre aux participants d'acquérir la connaissance et les compétences nécessaires pour évaluer et rendre compte de la conformité et de l'efficacité d'un système de gestion de la sécurité de l'information (ISMS) pour protéger les organisations des risques éventuels.

Les organisations qui échouent dans la gestion de stratégies SGSI cohérentes et complètes encourent le risque d'échecs potentiels en matière de sécurité.

Le but de la formation d'auditeur interne ISO 27001 est de vous fournir les compétences nécessaires pour effectuer des audits internes sur les systèmes de gestion de la sécurité de l'information (SGSI) d'une organisation et de contribuer à leur amélioration continue. La formation vous aide à identifier et à contrôler les menaces auxquelles une organisation peut faire face en raison de toute lacune au niveau des contrôles de sécurité de l'information et comment mettre en place efficacement des mesures afin de gérer ces risques.

À l'issue de la formation, vous pourrez :

• Décrire les responsabilités d'un auditeur interne et le rôle d'un audit interne dans la maintenance et l'amélioration des SGSI, selon les normes ISO 27001 et ISO 9001
• Décrire, en se référant au cycle planifier, faire, vérifier, agir (PFVA), les exigences de la norme ISO 27001
• Expliquer l'objectif et la structure de la norme ISO 27001
• Planifier et vous préparer pour un audit interne, recueillir des preuves d'audit par le biais de l'observation, d'entretiens et de l'échantillonnage des documents et archives,
• Rédiger des rapports d'audit factuels permettant d'améliorer l'efficacité du SGSI
• Suggérer des moyens par lesquels l'efficacité des actions correctives peut être vérifiée

La formation comprend des présentations, des ateliers et des exercices reposant sur des jeux de rôles.

Veuillez noter : Les participants sont supposés détenir une certaine connaissance des systèmes de gestion de la sécurité de l'information et de la norme ISO 27001 avant d'assister à ce cours. Ces savoirs préalables sont dispensés sur la formation de sensibilisation aux systèmes de gestion de la sécurité de l'information.

Contactez SGS dès aujourd'hui pour en savoir plus sur la formation SGS d'auditeur interne ISO 27001.