Auditeur interne ISO/IEC 27001

Description

La sécurité de l’information ne repose pas uniquement sur les outils informatiques. Elle exige également une organisation claire, une gestion adaptée des risques et une évaluation régulière de l’efficacité du système de management. L’audit interne permet de vérifier si les pratiques de l’organisation répondent à ses propres exigences et à celles de la norme ISO/IEC 27001.

Cette formation en ligne de Grow Academy vous apprend à préparer, conduire, documenter et suivre un audit interne d’un système de management de la sécurité de l’information (SMSI). Des exemples concrets et des exercices de mise en situation vous permettent d’appliquer les connaissances acquises dans un contexte professionnel.

À qui s’adresse cette formation ?

Cette formation s’adresse notamment aux futurs auditeurs internes, responsables de la sécurité de l’information, responsables SMSI, responsables qualité, consultants et professionnels chargés de participer à l’évaluation d’un système de management. Des connaissances de base en management ou en sécurité de l’information sont utiles ; aucune certification préalable n’est exigée pour suivre la formation.

Ce que vous apprendrez

• Comprendre la structure et les exigences fondamentales d’ISO/IEC 27001 et le rôle du SMSI.
• Identifier les exigences pertinentes pour définir les critères et le périmètre d’un audit.
• Préparer un programme et un plan d’audit adaptés aux processus, aux risques et aux résultats antérieurs.
• Conduire des entretiens, examiner des documents et recueillir des preuves d’audit vérifiables.
• Évaluer des constats au regard des critères d’audit et formuler des non-conformités factuelles.
• Rédiger un rapport d’audit clair et suivre les actions correctives et leur efficacité.

Contenu de la formation

• Section 1 – Fondamentaux de la sécurité de l’information et du SMSI
• Section 2 – Exigences d’ISO/IEC 27001 : contexte, gouvernance, risques et mesures de sécurité
• Section 3 – Principes et méthodologie de l’audit interne
• Section 4 – Préparation de l’audit : programme, objectifs, critères et plan
• Section 5 – Réalisation de l’audit : entretiens, observations et preuves
• Section 6 – Constats, rapport d’audit et suivi des actions correctives
• Évaluation finale – Mise en situation et questions d’application

Comment ça marche

La formation associe explications structurées, exemples d’application, exercices pratiques et études de cas. Des tests de connaissances sont prévus à la fin des sections, suivis d’un examen final. L’apprenant progresse à son rythme, en ligne. La formation est à terminer dans les 3 semaines.

Durée d’étude

Durée d’apprentissage prévue : 6 heures, comprenant la lecture des contenus, les exercices, les études de cas et les évaluations.

Évaluation et certificat

Après réussite des évaluations, le participant reçoit un certificat de formation délivré par Grow Academy. Il ne s’agit pas d’une certification de personne délivrée par ISO, IRCA ou PECB. Tous les certificats obtenus sont valables 12 mois.

Accréditation

Cette formation n’est pas accréditée. Un certificat n’est pas une accréditation.

Tarif

Tarif : 149,50 € par participant, hors taxes éventuellement applicables.

Références normatives

La formation s’appuie sur ISO/IEC 27001:2022, y compris son amendement ISO/IEC 27001:2022/Amd 1:2024, notamment les exigences relatives à l’audit interne (article 9.2), au traitement des non-conformités (article 10.2) et aux mesures de sécurité de l’Annexe A. La méthodologie d’audit est présentée en lien avec les lignes directrices applicables de la famille ISO 19011.

Développez une approche d’audit objective, structurée et fondée sur des preuves grâce à cette formation pratique de Grow Academy.

Questions fréquentes

Quelle est la durée de la formation ?

La durée d’apprentissage prévue est de 6 heures, comprenant la lecture des contenus, les exercices, les études de cas et les évaluations.

De combien de temps dispose-t-on pour terminer la formation ?

La formation est à terminer dans les 3 semaines.

Faut-il des connaissances ou une certification préalables ?

Des connaissances de base en management ou en sécurité de l’information sont utiles ; aucune certification préalable n’est exigée pour suivre la formation.

Comment se déroule l’évaluation ?

Des tests de connaissances sont prévus à la fin des sections, suivis d’un examen final.

Quel certificat reçoit-on ?

Après réussite des évaluations, le participant reçoit un certificat de formation délivré par Grow Academy. Il ne s’agit pas d’une certification de personne délivrée par ISO, IRCA ou PECB. Tous les certificats obtenus sont valables 12 mois.

La formation est-elle accréditée ?

Non, cette formation n’est pas accréditée. Un certificat n’est pas une accréditation.

Sur quelles références normatives repose la formation ?

Sur ISO/IEC 27001:2022, y compris son amendement ISO/IEC 27001:2022/Amd 1:2024, avec des lignes directrices de la famille ISO 19011 pour la méthodologie d’audit.