Plan du cours
I. Sécurité de l'information Management Système conforme aux exigences de la norme ISO 27001
1. Elements du système Management de sécurité de l'information conformément à la norme ISO 27001
2. Exercices d'interprétation et d'analyse des exigences de la norme ISO 27001
II. Audits - informations générales
1. Audit complet
2. Types d'audits
III. Planification et préparation de l'audit
1. Critères et étendue de l'audit
2. Sélection d'une équipe d'auditeurs
3. Approche du processus d'audit interne
4. Aspects importants lors de la création d'une liste de questions de contrôle
5. Exercices pratiques
IV. Conduite d'un audit - règles pour la conduite d'un audit sur place
1. Techniques d'audit
2. Preuves objectives
3. Identification des non-conformités et capacité à les démontrer
4. Exercices pratiques
V. Documentation des résultats de l'audit
1. Formulation habile des incohérences
2. Documentation des non-conformités
3. Identifier et documenter les idées et le potentiel d'amélioration
4. Résumé des résultats de l'audit - Rapport d'audit
5. Exercices pratiques
VI. Activités post-audit efficaces
1. Responsabilités liées à la mise en place d'actions correctives et de mesures correctives
2. L'importance de déterminer avec précision les causes de la non-conformité
3. Définir les actions correctives
4. Évaluation de l'efficacité des actions
5. Activités post-audit en relation avec les idées et les potentiels d'amélioration
6. Exercices pratiques
VII. Discussion et résumé
Pré requis
Public
- Personnes se préparant au poste d'auditeur interne 27001:2023
- Toute personne intéressée par le sujet
Nos clients témoignent (1)
Vitesse de réponse et de communication
Bader Bin rubayan - Lean Business Services
Formation - ISO/IEC 27001 Lead Implementer
Traduction automatique