Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.
Réf. ISO-AUD
ISO 27001 - Lead Auditor - Avec certification
Gouvernance, Normes & Méthodes
Durée
35 à 42 heures (5 à 6 jours) selon le format
Modalités
Présentiel, Classe à distance
Reconnaissance
Formation non certifiante (attestation de fin de formation)
Format de vente
Intra-entreprise
Délai d’accès
En moyenne 15 jours ouvrés après l’acceptation du devis
Tarif intra
Sur devis
Pourquoi suivre cette formation
L'audit d'un SMSI renforce la résilience de votre organisation face aux cybermenaces. Cette formation vous apprend à planifier et conduire des audits selon ISO 19011 et ISO 27001, à qualifier les écarts et à préparer la certification Lead Auditor.
À l’issue de cette formation, les participants seront capables de
Maîtriser les principes, concepts et exigences de la norme ISO/IEC 27001 dans un contexte d'audit
Planifier, diriger et documenter de bout en bout un audit de certification SMSI, en autonomie
Conduire des entretiens d'audit complexes avec des directions métiers et des équipes techniques
Rédiger des rapports d'audit précis, des non-conformités solidement étayées et évaluer les plans d'actions correctives
Préparer l'examen officiel de certification Lead Auditor, reconnu à l'international
Formats proposés
ACTIONImmersion35 heures (5 jours)
IMPACTTerrain42 heures (6 jours) · dont une journée en décalé
Chaque format reprend le précédent et y ajoute des journées.
Public visé
Responsables de la Sécurité des Systèmes d'Information (RSSI), directeurs informatiques, auditeurs internes/externes, consultants en gouvernance cyber, gestionnaires de risques.
Prérequis
Une connaissance fondamentale de la norme ISO 27001 et des concepts de cybersécurité est vivement recommandée.
Prérequis techniques à distance
La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.
Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.
Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.
Objectifs pédagogiques
Identifier la structure de la norme ISO 27001 et les exigences de l'ISO 19011 (lignes directrices pour l'audit).
Expliquer la corrélation entre la maîtrise du SMSI, les mesures de contrôle de l'Annexe A et les objectifs métiers de l'organisation.
Établir un plan d'audit argumenté et rédiger des fiches de non-conformité claires.
Évaluer la pertinence et l'efficacité des preuves collectées en situation d'audit.
Juger de la conformité globale d'un processus vis-à-vis des exigences normatives.
Synthétiser les conclusions dans un rapport d'audit officiel destiné à un comité exécutif.
Programme détaillé
Jour 1ACTION
Matin
Principes de l'audit et cadre normatif ISO 19011 et ISO 27001
Comprendre le rôle du Lead Auditor et maîtriser les lignes directrices de l'audit selon l'ISO 19011.
Principes et déontologie de l'audit : indépendance, impartialité, preuve factuelle et déontologie.
Typologies d'audits : Première partie (interne), Seconde partie (fournisseur), Tierce partie (certification).
Analyse de la structure HLS et révision des clauses 4 à 10 de l'ISO 27001 sous l'angle de l'auditeur.
Atelier pratique
Analyse d'un cas d'entreprise et qualification de la typologie d'audit à mener.
Cas métier
Audit de certification d'un opérateur télécom - Définition des critères d'indépendance de l'équipe d'auditeurs.
Compétence acquise
Poser le cadre déontologique et méthodologique d'un audit de certification.
Livrable
La charte de déontologie de l'auditeur ISO 27001.
Après-midi
Lancement et planification de l'audit (étape 1)
Organiser la phase de préparation et rédiger le plan d'audit officiel.
Prise de contact avec l'audité et revue documentaire préalable (Audit Étape 1).
Définition des objectifs, du champ d'application et des critères d'audit.
Élaboration du plan d'audit détaillé et affectation des ressources de l'équipe d'audit.
Atelier pratique
Rédaction d'un plan d'audit de 3 jours pour une entreprise de e-santé.
Cas métier
Revue documentaire d'un SMSI bancaire - Analyse préalable de la PSSI et de la SoA pour détecter les faiblesses.
Compétence acquise
Conduire la revue documentaire et formaliser un plan d'audit irréprochable.
Livrable
Le Plan d'Audit officiel et la check-list de préparation.
Jour 2ACTION
Matin
Techniques d'entretien et réunion d'ouverture
Animer la réunion d'ouverture et maîtriser l'art du questionnement d'audit.
Conduite de la réunion d'ouverture sur site (Présentation des règles, confirmation du plan).
Rédaction d'une fiche de non-conformité selon la règle des 3C : Constat (fait), Critère (exigence norme), Conclusion (écart).
Validation et argumentation des constats en équipe d'audit.
Atelier pratique
Rédaction de 5 fiches de non-conformité complexes à partir de constats d'audit simulés.
Cas métier
Qualification d'un défaut de chiffrement sur des données clients - Rédaction de la fiche de non-conformité majeure.
Compétence acquise
Rédiger des fiches de non-conformité claires, incontestables et argumentées.
Livrable
Le registre des fiches de non-conformité d'audit.
Après-midi
Réunion de clôture, rapport d'audit et suivi des actions correctives
Conduire la réunion de clôture face à la Direction, formaliser le rapport d'audit de certification officiel et valider les plans d'actions correctives (CAPA) face aux non-conformités relevées.
Préparation et animation de la réunion de clôture face à la Direction et aux responsables audités.
Rédaction du rapport d'audit de certification officiel.
Évaluation et validation des plans d'actions correctives (CAPA) proposés par l'audité et suivi de la levée des écarts.
Atelier pratique
Jeu de rôle : animation de la réunion de clôture et présentation des non-conformités à un Comex.
Cas métier
Négociation sur le délai d'une non-conformité majeure - Arbitrage du plan d'action correctif proposé.
Compétence acquise
Présenter le bilan d'audit en comité exécutif et valider les plans d'actions correctives.
Livrable
Le Rapport d'Audit de certification officiel et le compte-rendu de clôture.
Jour 5ACTION
Matin
Préparation à l'examen de certification Lead Auditor
Réviser les techniques d'audit et réussir l'examen blanc.
Synthèse des principes d'audit ISO 19011 et des exigences ISO 27001.
Méthodologie d'analyse des scénarios d'examen de certification.
Passage et correction détaillée de l'examen blanc ISO 27001 Lead Auditor.
Atelier pratique
Correction commentée de l'examen blanc et levée des derniers doutes d'interprétation.
Cas métier
Résolution d'un cas d'examen sur la qualification d'écarts d'audit - Analyse des pièges.
Compétence acquise
Maîtriser les critères d'évaluation de l'examen de certification Lead Auditor.
Livrable
Grille d'évaluation de l'examen blanc et fiches mémos de révision.
Après-midi
Passage de l'examen officiel de certification
Passer l'examen de certification officiel « ISO 27001 Lead Auditor ».
Consignes officielles et modalités de l'examen de certification (Format étude de cas et QCM / Durée 3 heures).
Passage officiel de l'examen en ligne sous la surveillance d'un examinateur certifié.
Débriefing et conseils pour le maintien de la certification et l'enregistrement comme auditeur.
Atelier pratique
Passage officiel de l'examen de certification ISO 27001 Lead Auditor.
Cas métier
Plan de carrière d'auditeur - Inscription sur les registres d'auditeurs certifiés.
Compétence acquise
Validation officielle de la certification internationale ISO 27001 Lead Auditor.
Livrable
Attestation de réussite à l'examen et dossier d'enregistrement d'auditeur.
Jour 6 · en décaléIMPACT
Matin
Diagnostic de la préparation de votre audit
Ajuster les questions d'entretien, fiabiliser le plan d'audit et préparer les entretiens complexes.
Examen du plan d'audit, de la grille de questionnement et du dossier d'évaluation préparés par l'auditeur.
Après-midi
Rédaction du rapport et revue des écarts
Garantir la solidité du rapport d'audit avant sa transmission à la direction.
Revue des constats d'audit et aide à la rédaction des fiches de non-conformité.
Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.
Méthodes et moyens pédagogiques
Méthodes mobilisées
Pédagogie active. Alternance de briefings méthodologiques ciblés, de simulations de revues documentaires en autonomie, et de jeux de rôles d'entretiens d'audits filmés ou débriefés à chaud.
Moyens techniques
Un poste de travail ou support numérique par participant. Accès à la plateforme AMBIA contenant un « Dossier SMSI d'Entreprise Virtuelle » complet (politiques de sécurité, procédures, rapports d'incidents, logs techniques d'échantillonnage).
Moyens humains
Consultant-formateur expert senior, auditeur agréé par un organisme de certification international tiers.
Modalités d’évaluation
Évaluation diagnostique
Questionnaire d'évaluation des compétences et des connaissances en amont de la session (15 jours avant).
Évaluation formative
Mises en situation pratiques, revues de dossiers et jeux de rôles d'interviews menés tout au long des 5 jours.
Évaluation sommative
Examens blancs en continu, puis passage de l'examen officiel de certification Lead Auditor, complétés par un questionnaire de validation des acquis sous forme de QCM.
Suivi
Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.
Délai d’accès
Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.
Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.
Accessibilité handicap
Nos parcours sont adaptables aux personnes en situation de handicap. Contactez notre référent dédié pour l'étude des aménagements nécessaires.
Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.
Indicateurs de résultats
Indicateurs publiés à partir de 3 avis.
Mode de calcul : www.ambia-skills.fr/notre-approche#notes
