Sécurité de l'information ISO 22301 Lead Auditor & certification
Acquérir l’expertise pour réaliser des audits de Système de management de la continuité d’activité (SMCA), planifier et réaliser des audits internes et externes, en conformité avec la norme ISO 19011 et le processus de certification d’ISO/CEI 17021-1.
Cette formation vous donne la possibilité de développer les compétences nécessaires pour mener des audits du Système de management de la continuité d'activité (SMCA), planifier et exécuter des audits internes et externes, tout en respectant les directives de la norme ISO 19011 et du processus de certification d’ISO/CEI 17021-1.
Objectifs de l'apprentissage
- Comprendre le fonctionnement d’un Système de management de la continuité d’activité (SMCA) conforme à la norme ISO 22301
- Expliquer la corrélation entre la norme ISO 22301 et les autres normes et cadres réglementaires
- Diriger un audit et une équipe d’audit
- Interpréter les exigences d’ISO 22301 dans le contexte d’un audit du SMCA
- Acquérir les compétences d’un auditeur en conformité avec la norme ISO 19011
Programme de la formation
Concept de Système de Management de la Continuité d'Activité (SMCA)
- Présentation des normes ISO 22301, ISO 27031 et ISO 22313.
- Principes fondamentaux de la continuité d'activité.
- Processus de certification ISO 22301.
- Système de management de la continuité d'activité.
- Présentation détaillée des clauses 4 à 10 de l'ISO 22301.
Planification et initialisation d'un audit 22301
- Principes et concepts fondamentaux d'audit.
- Approche d'audit basée sur les preuves et sur le risque.
- Préparation d'un audit de certification ISO 22301.
- Audit documentaire d'un SMCA.
- Conduire une réunion d'initialisation.
Conduire un audit ISO 22301
- Communication pendant l'audit.
- Procédures d'audit : observation, revue documentaire, entretiens, techniques d'échantillonnage.
- Procédures d'audit : vérification technique, corroboration et évaluation.
- Rédaction des plans de tests d'audit.
- Formulation des constats d'audit.
- Rédaction des rapports de non-conformité.
Clôturer et assurer le suivi d'un audit ISO 22301
- Documentation d'audit.
- Mener une réunion de clôture et de fin d'un audit 22301.
- Evaluation des plans d'action correctifs.
- Audit de surveillance ISO 22301, interne / audit de 2ème partie.
Domaines de compétences couverts par l'examen
- Domaine 1 : principes et concepts fondamentaux de la continuité des affaires.
- Domaine 2 : code des bonnes pratiques de la continuité de l'activité (ISO 22301).
- Domaine 3 : planifier un SMCA (ISO 22301).
- Domaine 4 : mettre en œuvre un SMCA (ISO 22301).
- Domaine 5 : évaluation de la performance, surveillance et mesure d'un SMCA (ISO 22301).
- Domaine 6 : amélioration continue d'un SMCA (ISO 22301).
- Domaine 7 : préparation de l'audit de certification d'un SMCA.
Examen et certificat
- Un certificat de participation de 31 crédits CPD (Continuing Professional Development) est délivré aux participants.
- L'examen remplit les exigences du programme de certification PECB (ECP Examination and Certification Program).
- Certificat : passage de l'examen.
Modalités pratiques
Les exercices pratiques sont basés sur une étude de cas qui inclut des jeux de rôle et des présentations orales. Les tests pratiques sont similaires à l’examen de certification.
Modalités d'évaluation
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques… Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.
