Cette formation certifiée (2549 – PR 373) vous permettra d'acquérir les connaissances et les compétences nécessaires pour réaliser des audits de première, seconde et tierce partie des systèmes de management de la sécurité de l'information (SMSI) par rapport à la norme ISO/IEC 27001:2022 – Sécurité de l'information, cybersécurité et protection de la vie privée (avec ISO/IEC 27002), conformément aux normes ISO 19011 et ISO/IEC 17021, selon le cas.
Détails du cours
À l’issue de ce module de formation, vous saurez :
- Expliquer l'objectif et les avantages pour l'entreprise d'un SMSI, des normes relatives aux systèmes de management de la sécurité de l'information, des audits des systèmes de management et de la certification par un tiers.
- Expliquer le rôle d'un auditeur dans la planification, la réalisation, la communication des résultats et le suivi d'un audit SMSI conformément aux normes ISO 19011 et ISO/IEC 17021, le cas échéant.
- Planifier, réaliser, rendre compte et assurer le suivi d'un audit d'un SMSI afin d'établir sa conformité ou non à la norme ISO/IEC 27001 (avec ISO/IEC 27002), conformément aux normes ISO 19011 et ISO/IEC 17021, le cas échéant.
Afin de s'adapter à votre style d'apprentissage et à vos besoins, ce cours est disponible en présentiel, sous forme de formation virtuelle dispensée par un instructeur (VILT). Selon la méthode choisie, ce cours peut être dispensé sur 5 jours ou 40 heures.
Certificat du cours
Les participants à ce cours devront réussir à la fois l'examen et l'évaluation continue. Après avoir réussi l’examen et le contrôle continu, vous recevrez un certificat de réussite attestant que vous avez suivi la formation officielle requise pour obtenir la certification d’auditeur CQI/IRCA. Le certificat de réussite est valable pendant une période de cinq ans à compter de la date de l'examen pour la certification en tant qu'auditeur auprès du CQI/IRCA.
Prérequis
Avant de commencer le cours, vous devez avoir des connaissances préalables sur :
- Systèmes de management
- Le cycle planifier-faire-vérifier-agir (PDCA)
- Gestion de la sécurité de l’information
- Les principes et concepts suivants relatifs au management la sécurité des informations :
- La nécessité de la sécurité de l’information
- La répartition des responsabilités en matière de sécurité de l'information
- Intégrer l’engagement de la direction et les intérêts des parties prenantes ;
- Promouvoir les valeurs sociétales
- Utiliser les résultats des évaluations des risques pour déterminer les contrôles appropriés permettant d'atteindre des niveaux de risque acceptables
- Intégrer la sécurité comme élément essentiel des réseaux et systèmes d’information
- La prévention active et la détection des incidents liés à la sécurité de l’information
- Garantir une approche globale du management de la sécurité de l'information
- Réévaluation continue de la sécurité des informations et apport de modifications si nécessaire.
- ISO/CEI 27001:2022 : Les exigences de la norme ISO/IEC 27001 (avec ISO/IEC 27002) et les termes et définitions couramment utilisés en matière de gestion de la sécurité de l'information, tels qu'ils figurent dans la norme ISO/IEC 27000 (aperçu et vocabulaire), qui peuvent être acquis en suivant une formation certifiée CQI et IRCA sur les fondements du SMSI ou une formation équivalente.
Formation ISO 27001 certifiée par un prestataire de formation de renommée internationale
En tant que leader dans le domaine de la formation professionnelle, nous nous appuyons sur des années d'expérience à l'échelle mondiale. Nos cours sont dispensés par des spécialistes qui vous accompagneront tout au long de votre parcours professionnel.
Pour en savoir plus sur notre formation d'auditeur/responsable d'auditl ISO/IEC 27001:2022, contactez-nous dès aujourd'hui.