Management de la Sécurité D'Information

  • Exigences de la norme ISO 27001:2013
  • Evolution de la norme ISO 27001:2013
  • Objectifs de la formation

    • Compréhension des taches de l’auditeur interne
    • Pratique de l’audit interne par rapport aux exigences de la norme ISO 27001.
    • Technique et comportement de l’auditeur par rapport à la norme ISO 19011 :2002
  • Objectifs de la formation

    • Connaître l’historique et l’objectif des normes en Sécurité de l’information.
    • Comprendre les exigences de la norme pour une mise en œuvre pratique.
    • Comprendre et apprendre à travailler avec la famille des normes ISO 27001
    • Motiver pour la mise en œuvre des exigences dans la pratique.
    • Préparer les auditeurs internes à la formation d’auditeur interne.

  • Objectifs de la formation

    • Apprendre la démarche d’audit interne selon la norme ISO 19011 :2011.
    • Apprendre à auditer les aspects de la norme ISO 27001 :2013.
    • Apprendre à établir un questionnaire d’audit interne.
    • Apprendre à gérer un audit.
    • Apprendre à élaborer les constats d’audit et les rapports d’audit interne.
    • Apprendre à évaluer les actions entreprises.
    • Apprendre les aspects relatifs à la communication dans le cadre de l’audit interne.
    (objectifs fixés par l’IRCA, voir www.irca.org)