Auditeur interne Sécurité de l’Information ISO 27001:2013

Présentation : formateur/participants - règles de formation - objectifs et programme de formation.

Partie I : la norme ISO 27001 :2018

Rôle du système de management de la sécurité de l’information dans une organisation : Exercice
Introduction aux principes de la norme et au vocabulaire correspondant
Modèle "Plan-Do-Check-Act" - Exercice
Introduction à la norme – Famille ISO 27000 – Sectorisations
Domaine d’application
Notion de risque

Les exigences de la norme (Leadership, rôles et responsabilités, documentation, …)
Les annexes de la norme

Partie II : l’audit interne

Les différents types d’audits et la terminologie de l’audit
Les exigences relatives à l’audit interne (ISO 19011 : 2018) - Exercice
Les étapes de réalisation d’un audit interne du SMSI
Préparation d’un programme d’audit interne – Exercice
Préparation d’une check-list d’audit – Exercice
Réalisation d’un audit – Mise en situation
Restitution d’un audit – préparation de la réunion de clôture et du rapport – Exercice et Mise en situation
Activités de suivi d’un audit.

Modalités d’évaluation

• Exercices individuels, en binôme, en groupe / Jeux de rôles / Mise en situation / Débriefing par les groupes
• Débriefing par le formateur 
• QCM 

Méthodes pédagogiques

• Présentations, illustrations par des exemples, cas pratiques, mises en situation sur entreprise fictive