ISO/IEC 27001 Lead Auditor

La norme ISO/IEC 27001 est la norme internationale de référence pour les systèmes de management de la sécurité de l’information (SMSI) — un cadre structuré pour identifier les risques pesant sur l’information et mettre en place les mesures qui permettent de les traiter. Elle est devenue le point de repère attendu par les clients, les régulateurs et les partenaires commerciaux lorsqu’un organisme doit démontrer le sérieux de sa sécurité de l’information, et elle sert d’appui à des obligations de conformité issues d’autres cadres, dont la directive NIS 2 et le règlement DORA.

En France, la sécurité des systèmes d’information des entités essentielles et importantes relève de la transposition de la directive (UE) 2022/2555, sous le contrôle de l’ANSSI. Un SMSI ne vaut que ce que vaut la vérification dont il fait l’objet : encore faut-il savoir établir si les exigences de la norme sont réellement satisfaites, et sur quelles preuves. Cette formation construit la compétence d’audit — planifier un audit et son programme, collecter et apprécier les preuves, conduire les entretiens et les activités sur site, formuler des constatations et des non-conformités défendables, puis clôturer l’audit et évaluer les plans d’action. Elle s’appuie sur les lignes directrices d’ISO 19011 pour l’audit des systèmes de management et sur les exigences d’ISO/IEC 17021-1 applicables aux organismes de certification.

À qui elle s’adresse

• Auditeurs appelés à réaliser et à diriger des audits de certification d’un SMSI
• Managers et consultants souhaitant maîtriser le processus d’audit d’un SMSI
• Personnes chargées de maintenir la conformité d’un SMSI aux exigences de la norme
• Experts techniques amenés à intervenir dans un audit de SMSI

Programme — 5 jours

• Jour 1 :  le SMSI et la norme ISO/IEC 27001 — normes et cadres réglementaires, processus de certification, concepts fondamentaux de la sécurité de l’information
• Jour 2 :  principes d’audit, préparation et initiation — audit fondé sur les preuves et sur le risque, étape 1 de l’audit
• Jour 3 :  activités d’audit sur site — étape 2, procédures d’audit, plans de test, communication pendant l’audit
• Jour 4 :  clôture de l’audit — constatations et rapports de non-conformité, documentation et revue qualité, évaluation des plans d’action, management d’un programme d’audit
• Jour 5 :  examen de certification — 3 heures, 7 domaines de compétence

Langue

• Les supports de cours sont fournis en français
• L’intitulé de la certification PECB reste en anglais, car c’est la dénomination officielle portée par le certificat

Consulter la brochure PECB de la formation (PDF, en français) →

Tous les participants passent le même examen — l’examen PECB ISO/IEC 27001 Lead Auditor. Ce qui change, c’est la certification que vous pouvez demander ensuite, selon votre expérience professionnelle antérieure et vos heures d’audit. Aucun examen supplémentaire ni révision additionnelle n’est requis pour un niveau supérieur — il s’agit de la même certification, reconnue au niveau qui correspond à votre parcours.

Vous débutez dans l’audit ? Vous obtenez la certification Provisional Auditor dès la réussite de l’examen — une certification PECB pleinement valide — et vous pourrez demander un niveau supérieur plus tard, à mesure que vos heures d’audit s’accumulent, sans repasser la formation. Le titre Lead Auditor, associé au titre Lead Implementer, ouvre par ailleurs l’accès à la certification PECB Master, sous réserve de quatre examens Foundation supplémentaires.

1. Vous finalisez votre commande et recevez votre confirmation
2. Nous enregistrons votre inscription directement auprès de PECB
3. Vous recevez l’accès à vos supports de cours par courriel dans les 24 heures suivant l’enregistrement de votre inscription auprès de PECB (jours ouvrés)
4. Vous étudiez à votre rythme, avec les supports inclus dans la formule choisie
5. Vous réservez votre examen de certification directement auprès de PECB lorsque vous êtes prêt

• Frais de certification et d’examen inclus dans le prix de la formation
• Supports de cours de plus de 450 pages : explications, exemples, bonnes pratiques, exercices et quiz
• Repassage de l’examen gratuit dans les 12 mois en cas d’échec
• 31 crédits CPD attribués à l’issue de la formation
• Accès aux supports de cours pendant 12 mois