Certification ISO 27001 Lead Implementer / Lead Auditor

À l’issue de la formation, les participants seront capables de :

• Comprendre en profondeur le référentiel ISO 27001 et les exigences du SMSI
• Piloter la mise en œuvre complète d’un SMSI conforme à la norme
• Réaliser un audit interne ou externe selon la méthodologie ISO 19011
• Analyser les écarts et proposer des mesures correctives adaptées
• Préparer une organisation à la certification ISO 27001

Introduction et contexte

• Historique et portée d’ISO 27001
• Concepts clés et vocabulaire du SMSI
• Exigences réglementaires et cadre légal

Mise en œuvre d’un SMSI (Lead Implementer)

• Définition du périmètre et analyse du contexte organisationnel
• Leadership et gouvernance
• Gestion des parties intéressées et communication
• Analyse des risques selon ISO 27005 et plan de traitement
• Élaboration des politiques, procédures et plans d’action
• Gestion documentaire et sensibilisation

Méthodologie d’audit (Lead Auditor)

• Norme ISO 19011 et principes d’audit
• Planification d’un audit ISO 27001
• Conduite d’audit : collecte des preuves, entretiens, revue documentaire
• Identification des non-conformités et analyse des causes
• Rédaction du rapport d’audit et recommandations
• Clôture de l’audit et suivi

Cas pratiques et simulations

• Simulation de mise en œuvre d’un SMSI
• Analyse de cas réels d’audit ISO 27001
• Jeux de rôles : conduite d’audit, gestion des résistances
• Travaux en groupe sur rapport d’audit

Préparation à la certification

• Exigences des organismes certificateurs
• Préparation de l’organisation à la visite d’audit externe
• Gestion de la surveillance et amélioration continue post-certification

• En cours de formation, par des études de cas ou des travaux pratiques
• Et, en fin de formation, par un questionnaire d'auto-évaluation