Cours d'auditeur ISO 27001

Leçon 1 • Contexte organisationnel et parties prenantes

Explique comment le contexte interne et externe façonne le périmètre d'un SMSI. Les auditeurs apprennent à évaluer si l'analyse du contexte est adéquate et documentée.

Leçon 2 • Introduction à la structure de l'ISO 27001

Cartographie la structure de haut niveau des clauses de l'ISO 27001 et des contrôles de l'Annexe A. Permet aux auditeurs de naviguer dans la norme avec confiance dès le début.

Leçon 3 • Concepts fondamentaux de la sécurité de l'information

Définit la confidentialité, l'intégrité et la disponibilité comme la triade CIA. Ancre tout travail d'audit ultérieur dans un vocabulaire de sécurité partagé.

Leçon 1 • Analyse approfondie des contrôles de l'Annexe A

Examine toutes les catégories de contrôles de l'Annexe A et leurs guides de mise en œuvre. Les auditeurs développent des critères pour évaluer l'adéquation des contrôles et les décisions d'applicabilité.

Leçon 2 • Planification : gestion des risques et des opportunités

Couvre l'évaluation des risques, le traitement des risques et les exigences de la déclaration d'applicabilité. Relie les résultats de la planification à la sélection des contrôles et aux preuves d'audit.

Leçon 3 • Exigences de support : ressources et sensibilisation

Détaille les exigences de la clause 7 concernant les compétences, la sensibilisation et la communication. Les auditeurs identifient les écarts entre les exigences documentées et la pratique réelle.

Leçon 4 • Exigences de leadership et d'engagement

Examine les obligations de la direction générale en vertu de la clause 5. Les auditeurs apprennent quelles preuves démontrent un engagement sincère de la direction envers le SMSI.

Leçon 1 • Principes d'audit de l'ISO 19011

Couvre les sept principes d'audit : intégrité, présentation équitable, conscience professionnelle, confidentialité, indépendance, approche fondée sur des preuves et approche fondée sur le risque.

Leçon 2 • Élaboration du plan d'audit

Guide la construction d'un plan d'audit détaillé incluant le calendrier, les rôles de l'équipe et la logistique. Un plan bien structuré est le fondement d'un travail de terrain efficace et défendable.

Leçon 3 • Gestion du programme d'audit

Explique comment établir, mettre en œuvre et maintenir un programme d'audit sur plusieurs cycles. Les auditeurs apprennent à prioriser le périmètre en fonction du risque et des constatations précédentes.

Leçon 4 • Définition du périmètre et des critères d'audit

Enseigne la définition précise du périmètre, des objectifs et des critères d'audit avant le début du travail de terrain. Empêche la dérive du périmètre et garantit que les constatations sont traçables jusqu'à des exigences spécifiques.

Leçon 1 • Évaluation de la méthodologie d'évaluation des risques

Apprend aux auditeurs à évaluer si les critères de risque sont définis, cohérents et reproductibles. Relie l'évaluation de la méthodologie à la conformité de la clause 6.1.2.

Leçon 2 • Audit des plans de traitement des risques

Se concentre sur la vérification que les contrôles sélectionnés traitent les risques identifiés et sont mis en œuvre. Les auditeurs apprennent à repérer les écarts entre les plans de traitement et le déploiement réel des contrôles.

Leçon 3 • Audit de la déclaration d'applicabilité

Guide les auditeurs dans la vérification de l'exhaustivité et de l'exactitude de la déclaration d'applicabilité. Garantit que les exclusions sont justifiées et que les inclusions sont mises en œuvre.

Leçon 1 • Collecte et évaluation des preuves

Établit des critères de suffisance, de pertinence et de fiabilité des preuves d'audit. Les auditeurs s'exercent à évaluer la qualité des preuves avant de tirer des conclusions d'audit.

Leçon 2 • Conduite de la réunion d'ouverture

Couvre l'objet, l'ordre du jour et la conduite professionnelle de la réunion d'ouverture de l'audit. Donne le ton pour une mission d'audit productive et coopérative.

Leçon 3 • Techniques d'entretien pour les auditeurs

Développe les compétences de questionnement pour obtenir des informations précises et complètes de la part des audités. Couvre les types de questions ouvertes, fermées, de relance et de clarification avec des scénarios de pratique.

Leçon 4 • Observation et tests techniques

Couvre l'observation directe des processus et les méthodes de vérification technique de base. Les auditeurs apprennent quand l'observation fournit des preuves plus solides que la seule documentation.

Leçon 1 • Suivi des actions correctives

Explique le rôle de l'auditeur dans la vérification de l'efficacité des actions correctives après l'audit. Les auditeurs apprennent à évaluer la qualité de l'analyse des causes profondes et les preuves de clôture.

Leçon 2 • Rédaction de déclarations de non-conformité efficaces

Enseigne la structure exigence-preuves-effet pour les déclarations de non-conformité. Des constatations bien rédigées sont objectives, traçables et exploitables pour l'audité.

Leçon 3 • Facilitation de la réunion de clôture

Couvre la présentation des constatations, la gestion des contestations de l'audité et la confirmation des prochaines étapes. Les auditeurs s'exercent à maintenir leur professionnalisme lorsque les constatations sont contestées.

Leçon 4 • Classification des constatations d'audit

Définit la non-conformité majeure, la non-conformité mineure, l'observation et l'opportunité d'amélioration. Les auditeurs appliquent des critères de classification cohérents pour éviter les litiges avec l'audité.

Leçon 1 • Conception du programme d'audit interne

Couvre la planification basée sur les risques, la planification de la couverture et les exigences de documentation du programme. Un programme bien conçu garantit que tous les éléments du SMSI sont audités au cours de chaque cycle.

Leçon 2 • Gestion des équipes d'audit

Développe les compétences de l'auditeur principal pour le briefing, la direction et le débriefing des équipes d'audit. Une gestion d'équipe efficace améliore la cohérence et l'efficacité des audits complexes.

Leçon 3 • Compétence et indépendance de l'auditeur

Définit les exigences de compétence pour les auditeurs internes et les règles d'indépendance. Les auditeurs apprennent à gérer les conflits d'intérêts et à maintenir l'objectivité au sein de l'organisation.

Leçon 1 • Simulation d'audit de phase 2

Mène un audit de phase 2 complet et simulé en utilisant le jeu de rôle et des packages de preuves d'études de cas. Les étudiants produisent un rapport d'audit de certification complet avec une recommandation.

Leçon 2 • Gestion de scénarios d'audit complexes

Présente des situations difficiles incluant des litiges sur le périmètre, des enregistrements manquants et des audités hostiles. Les auditeurs développent leur jugement et leur résilience professionnelle pour les missions difficiles.

Leçon 3 • Aperçu du processus d'audit de certification

Explique le processus d'audit de certification en deux étapes utilisé par les organismes de certification accrédités. Les auditeurs comprennent la distinction entre l'examen de l'état de préparation et l'évaluation de la conformité.

Leçon 4 • Approches d'audit multi-sites et à distance

Couvre les stratégies d'échantillonnage et la logistique pour auditer les organisations ayant plusieurs sites. Inclut des techniques d'audit à distance utilisant des outils numériques tout en maintenant l'intégrité des preuves.