ISO 27001 - Lead Auditor

. Introduction à ISO/IEC 27001

• Objectifs, cadre normatif et avantages de la norme.
• Concepts clés : confidentialité, intégrité et disponibilité.
• Les relations entre ISO/IEC 27001 et les autres normes ISO.

2. Système de Management de la Sécurité de l’Information (SMSI)

• Structure, politiques et processus d’un SMSI.
• Identification des risques et élaboration de stratégies de traitement des risques.
• Contrôles de sécurité de l’Annexe A de la norme.

3. Les Fondamentaux de l’Audit

• Les principes d’un audit basé sur ISO 19011.
• Planification de l’audit : objectifs, périmètre et critères.
• Gestion des équipes d’audit et des conflits.

4. Conduite de l’Audit

• Préparation des checklists et techniques d’investigation.
• Collecte de preuves et identification des non-conformités.
• Rédaction et communication des résultats d’audit.

5. Suivi et Amélioration Continue

• Gestion des actions correctives et préventives.
• Amélioration continue du SMSI à travers l’audit.

6. Études de Cas et Ateliers Pratiques

• Simulation d’audits dans des contextes réels.
• Analyse critique de rapports d’audit.

7. Préparation à l’Examen de Certification

• Revue des concepts clés.
• Questions types et simulations d’examen.