Solstice

Audit ISO27001 :2022

Formation créée le 30/10/2026.
Version du programme : 1

Type de formation

Mixte

Durée de formation

21 heures
Cette formation est gratuite.
Envoyer ma demande
Cette formation est gratuite.
Envoyer ma demande
Cette formation est gratuite.
Envoyer ma demande

Audit ISO27001 :2022


Objectifs de la formation

  • Cette formation vise à acquérir une expérience pour auditer et évaluer et mettre en œuvre un système de management de l'information conformément aux exigences de la norme ISO27001 et aux mesures de sécurité de l'annexe-A ISO27002. Elle est conçue pour des personnes ayant déjà une connaissance de la norme ISO27001:2022 et une base de compétences et de pratique d'audit des systèmes de Management d'entreprise.

Profil des bénéficiaires

Pour qui
  • Responsables de la sécurité de l'information, gestionnaires de risques, auditeurs internes, et toute personne impliquée dans la mise en œuvre ou la gestion d'un système de management de la sécurité de l'information (SMSI).
  • Tout Responsable d'une organisation/Entreprise qui souhaite mettre en place un système de Management de la Sécurité de l'information.
Prérequis
  • Connaissances de la Norme ISO27001:2022 et des mesures de sécurités associées (ISO27002)
  • Expérience d'audit et d'évaluation de systèmes de Management sur les normes ISO.

Contenu de la formation

Contexte de L'organisation et Périmètre du SMSI :
Compréhension des besoins et attentes : Identifier les besoins et attentes des parties intéressées, internes et externes, en matière de sécurité de l'information.
Exigences légales et réglementaires : Identifier et comprendre les exigences légales, réglementaires et contractuelles applicables à l'organisation
Valider et identifier le périmètre des activités à intégrer dans le SMSI.
Leadership
Engagement de la direction : envers la sécurité de l'information avec les ressources nécessaires et soutient sur les initiatives de sécurité.
Politique de sécurité de l'information : alignée avec les objectifs stratégiques de l'organisation.
Rôles et responsabilités : identifier les rôles et responsabilités en matière de sécurité de l'information au sein de l'organisation.
Planification & Opérations:
Identification et évaluation des risques / Traitement des risques.
Objectifs de sécurité de l'information : mesurables et alignés avec les objectifs stratégiques de l'organisation.
Planification des modifications
Planification et contrôles opérationnels / Évaluation et traitement des risques :
Support :
Ressources et Compétences
Sensibilisation et Communication
Documentation
Évaluation des performances et Amélioration :
Surveillance, mesure, analyse et évaluation, indicateurs de performance / Programme d'audit interne et surveillance.
Revue de direction
Amélioration continue / Actions correctives et préventives
Cas Pratiques et Études de Cas par des exemples concrets :
Audit complet d'un SMSI
Exigences Générales ISO27001
Mesures de sécurité ISO27002
Mise en situation lors d'un audit CLIENT
Audit d'une activité (Logiciel/Produit/Service)

Suivi de l'exécution et évaluation des résultats

  • La pédagogie développée dans le cadre de cette Action de formation repose sur Pédagogie Progressive 5D" (5 Dimensions d'apprentissage).
  • Caractéristiques clés :
  • Personnalisée : Adaptation au niveau et secteur de l'apprenant
  • Interactive : Alternance supports théoriques/exercices pratiques
  • Pragmatique : Focus sur l'applicabilité immédiate
  • Mesurable : Évaluation continue et suivi post-formation
  • Flexible : Modulable selon les contraintes (durée, niveau, secteur)
  • Cas d'études pratiques :
  • 1 audit des exigences générales de la norme ISO27001: 2022 sur l'organisation/Entreprise
  • 1 audit des mesures de sécurité ISO27002:2022 sur l'organisation/Entreprise
  • 1 audit sur des applicatifs/logiciels utilisés sur l'organisation/Entreprise
  • 1 audit en situation en tant qu'observateur/observatrice

Ressources techniques et pédagogiques

  • Vidéoprojecteur / Ordinateur Personnel
  • PaperBoard