Certification Lead Auditor ISO/IEC 27001 – Bestcertifs

• Introduction

• QUIZZ de départ : Évaluons-nous !

CHAPITRE 1 : ISO27001, définition et contexte

• Les principes d’un système de management,

• Les origines et l’histoire des normes ISO,

• Le modèle PDCA,

• Les normes ISO dans les entreprises,

• La norme ISO/CEI 27001 et ses exigences,

• La notion de Risque et la norme ISO/CEI 27005,

• Les principes d’audit et la norme ISO/CEI19011,

• Les processus de certification et cycle de vie.

20 Questions de QCM

CHAPITRE 2 : Préparation de l’audit et audit étape 1

• Les principes et fondamentaux de l’audit,

• Les impacts des technologies et des innovations sur les audits,

• L’approche fondée sur la preuve,

• L’approche par risques,

• Le processus d’audit,

• L’audit étape 1 : L’audit documentaire.

• La création du programme d’audit, des plans d’audit et des plans de test,

• La communication avant, pendant et après l’audit.20 Questions de QCM

CHAPITRE 3 : Réalisation de l’audit et audit étape 2

• Les activités d’audit,

• L’audit interne,

• Préparation et réalisation de l’audit étape 2 : Audit sur site,

20 Questions de QCM

CHAPITRE 4 : Reporting, clôture et suivi d’audit

• Conclusion d’audit et rapport de non-conformité,

• Documentation d’audit et revue qualité,

• Clôture d’un audit et rapport final d’audit,

• Évaluation des plans d’actions et suivi,

• Après l’audit de certification.

10 Questions de QCM

CHAPITRE 5 : Une équipe d’audit

• Les rôles d’une équipe d’audit,

• Les compétences d’un bon auditeur,

• Comment choisir un organisme certificateur et une équipe d’audit,

• Les pièges à éviter et points d’attention,

• La communication et la gestion d’équipe.

10 Questions de QCM

CHAPITRE 6 : Préparation examen final

• Description de l’examen et du processus de certification,

• Révisions et exercices de mise en situation,

• Questions / Réponses en vue de l’examen.

Pour passer la certification, Lead Auditor ISO/IEC 27001 de Bescertifs, il vous faudra justifier :

• d’une expérience d’au moins trois ans dans la gestion des systèmes d’information et métiers rattachés au système d’information

• de la réalisation dans les 2 dernières années de 10 jours d’audit correspondant à un ou plusieurs audits de systèmes de management dans le domaine IT, ou d’évaluation des risques IT, ou d’audit de système de management de la sécurité de l’information ou tout périmètre approchant (attestation à fournir)

Ce parcours prépare à la certification Lead Auditor ISO/IEC 27001 qui est délivrée par Bestcertifs, organisme qui satisfait aux exigences de la norme NF EN ISO/IEC 17024:2012 et aux règles du Cofrac pour les activités de certification dans les domaines de la Certification des personnes dans le domaine de la sécurité des systèmes d’information.

Le Dispositif Particulier de la Certification “Lead Auditor  ISO/IEC 27001” est un document qui décrit les modalités de cette certification. Il est disponible sur le site de Bescertifs à l’adresse suivante : https://www.bestcertifs.com/certification-iso27001-lead-auditor/

Pour candidater à la certification il sera demandé :

• De compléter le formulaire de candidature disponible sur la page de description de la certification sur le site www.bestcertifs.com

• De téléverser un CV justifiant d’une expérience d’au moins trois ans dans la gestion des systèmes d’information et métiers rattachés au système d’information

• De fournir une attestation de réalisation dans les 2 dernières années de 10 jours d’audit correspondant à un ou plusieurs audits de systèmes de management dans le domaine IT, ou d’évaluation des risques IT, ou d’audit de système de management de la sécurité de l’information ou tout périmètre approchant

• De téléverser un fichier numérisé d’une pièce d’identité légale en cours de validité comprenant une photo, les nom prénom et date de naissance, rédigée en alphabet latin ; cette pièce sera la pièce demandée pour la vérification de l’identité lors du passage de l’Examen de certification (carte d’identité, passeport, permis de conduire …). A défaut, le numéro de passeport/carte d’identité et le nom et prénom du candidat.

• Le cas échéant, le candidat pourra demander une adaptation de l’Examen en cas de handicap: il en fait la demande dans dossier de candidature. Les demandes seront traitées au cas par cas.

Ce parcours de formation vous permet de préparer la certification Lead Auditor ISO/IEC 27001 de Bestcertifs organisme qui satisfait aux exigences de la norme NF EN ISO/IEC 17024:2012 et aux règles du Cofrac pour les activités de certification dans les domaines de la Certification des personnes dans le domaine de la sécurité des systèmes d’information.

L’objectif de la formation préparant à cette certification est de valider les compétences des professionnels  de préparer la démarche d’audit d’un système de management de la sécurité de l’information d’une organisation selon la norme NF EN ISO/IEC 27001 : 2017 , de conduire un audit interne et externe en conformité avec cette norme et de mettre en œuvre les principes, procédures et techniques reconnus et documentés par les normes ISO/CEI 19011 et ISO/CEI 27006.

Formation en digital-learning, 100% en ligne, formée de vidéos, de quiz, de lectures et contenus complémentaires, d’un forum et selon les cas, de webinaires.

– conformément aux CGU du CPF (https://www.moncompteformation.gouv.fr/espace-public/conditions-generales-dutilisation) votre formation a une date de début et une date de fin contractuelle et convenues au moment de votre demande auprès du CPF. La formation doit avoir été réalisée entièrement à la date de fin de la formation.

– conformément aux CGU du CPF, vous serez présenté automatiquement à la fin de la période de formation au certificateur français inscrit au CPF. La planification de l’examen sera réalisée avec le certificateur français directement.

– si votre formation comprend une ou plusieurs certifications internationales, vous devrez nous en passer commande au maximum 1 mois après la date de fin de votre formation. Cette demande se fait par mail à l’adresse contact@skills4all.com. Si cette date est dépassée, il ne sera plus possible de passer commande de(s) la certification(s) internationale(s).

– nous vous encourageons à lire attentivement nos conditions d’usage de notre plateforme disponibles ici (https://lms.skills4all.com/admin/tool/policy/viewall.php). Ces conditions rappellent également les cas de force majeure acceptables en cas d’impossibilité de suivre la formation ou de passer sa certification.

Skills4All est le spécialiste des formations certifiantes sur les métiers du digital :

• Cybersécurité
• Intelligence artificielle
• Agilité
• Gestion de projet
• Automatisation
• Marketing digital
• Développement Web
• etc…

Notre spécificité : vous apprenez où vous voulez, quand vous voulez, grâce à une plateforme accessible 24/7/365 et un accompagnement spécifique. Nos formations ciblent les besoins du marché d’aujourd’hui et vous permettent d’acquérir les compétences clés des secteurs en pleine expansion.

Skills4All est accrédité par le COFRAC (Comité Français d’Accréditation) dans le domaine de la sécurité de l’information, selon la norme ISO 17024, la plus exigeante aujourd’hui. Cette reconnaissance garantit la qualité et la fiabilité de nos offres.

Le monde actuel n’a jamais eu autant besoin de compétences certifiées ; nous avons les cursus adaptés à vos ambitions.