ISO 27001 LA Lead Auditeur Expert

Objectifs

À l'issue de la formation, l'apprenant sera capable de : Comprendre et interpréter les exigences de la norme ISO/IEC 27001:2022 dans le cadre d'un audit de Système de Management de la Sécurité de l'Information (SMSI). Maîtriser les principes et méthodologies d'audit conformément aux recommandations de la norme ISO/IEC 19011 et aux exigences ISO/IEC 27006. Planifier et préparer un audit de certification (définition du périmètre, rédaction du plan d'audit, élaboration des listes de vérification). Conduire l'audit sur le terrain (conduite des réunions d'ouverture/clôture, entretiens, collecte de preuves probantes et vérification des critères de sécurité). Rédiger des constats d'audit formels et formuler des écarts (non-conformités majeures, mineures et pistes d'amélioration). Élaborer le rapport d'audit final et présenter les conclusions de manière claire et objective aux parties prenantes. Assurer le suivi d'un audit (évaluation des plans d'actions correctives proposés par l'organisme audité).