Durée - 5 jours
Description de la formation
Le cours de BSI « ISO/IEC 27001:2005 – Auditeur principal de système de gestion de la sécurité de l’information » enseigne aux participants les fondements de l’audit des systèmes de gestion de la sécurité de l’information ISO 27001:2005 (BS 7799). Ce cours sur cinq jours forme les étudiants sur la manière de conduire les audits au regard des organismes de certification et de simplifier le processus d’enregistrement à la norme ISO 27001:2005.Les cours et exercices d’audit sont basés sur ISO 19011:2002, « Directives pour l’audit de systèmes de gestion de la qualité et/ou de l’environnement ».
Le cours a été conçu spécialement pour les personnes qui souhaitent conduire des audits externes ou internes d’ISO 27001:2005, et qui désirent aussi acquérir les connaissances et la compréhension nécessaire pour aider et informer toutes personnes jouant un rôle dans la conformité à la norme.
*Cours certifié IRCA
Ce cours est certifié par the International Register of Certificated Auditors (IRCA) et répond aux exigences de formation pour ceux qui souhaitent être enregistrés comme auditeur principal dans le cadre du schéma de leur SGSI.
Objectifs d’apprentissage:
- Réviser les exigences d’ISO 27001:2005
- Comprendre la relation entre ISO 27001:2005 et ISO/IEC 17799:2005
- Apprendre comment évaluer les menaces et vulnérabilités liées à la sécurité
- Comprendre les contrôles et contremesures de sécurité
- Comprendre les rôles et responsabilités de l’auditeur
- Apprendre comment planifier, exécuter, établir des rapports et faire le suivi d’un audit de système de gestion de la sécurité de l’information.
Matériel de cours:
Les étudiants reçoivent des manuels de cours avec des documents de référence.
À qui s’adresse cette formation:
- Les agents de sécurité des services informatiques
- Les directeurs des services informatiques
- Les auditeurs intéressés par ISO 27001:2005 ou ISO/IEC 17799:2005
- Les responsables des systèmes de gestion
- Les consultants en sécurité de l’information
L’enseignement, le contenu, la durée, les horaires, l’examen et l’administration de ce cours sont gérés par IRCA, et le 5e jour inclut un examen de 2h. Ce cours demande du travail à la maison.
Pré-requis:
Une révision préalable d’ISO/IEC 17799:2005, d’ISO 27001:2005 et des connaissances sur les pratiques de la sécurité de l’information sont nécessaires.
Logistique:
Un examen de 2h a lieu le 5e jour. Les détails de l’examen seront fournit pendant la formation. Les certificats de réussite sont remis aux étudiants ayant atteint 70% pour l’évaluation continue et l’examen. Les certificats de participation sont remis aux étudiants qui choisissent de ne pas passer l’examen. Tous les certificats sont envoyés dans les 6 semaines suivant la formation.
Rapport participant – instructeur: 10:1
Pour aller plus loin
Consultez notre calendrier des formations publiques
Demandez un devis pour les formations sur place
