Formation ISO/IEC 27001 Lead Auditor – certification PECB
Cette formation de cinq jours vous prépare à diriger des audits de systèmes de management de la sécurité de l'information (SMSI) selon ISO/IEC 27001. Vous apprenez à interpréter les exigences du point de vue de l'auditeur, à planifier et conduire un audit conformément à ISO 19011 et ISO/IEC 17021-1, à recueillir des preuves, formuler des constats et rédiger le rapport, puis à gérer un programme d'audit. L'examen PECB a lieu le dernier jour.
L'essentiel
Éditeur : PECB
Certification : PECB Certified ISO/IEC 27001 Lead Auditor
Durée : 5 jours (examen le 5e jour) · 31 crédits CPD
Niveau : Avancé
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 80 QCM (3 choix) · livre ouvert · seuil 70 % · 7 domaines · en ligne ou sur papier
Voucher d'examen : Offre PECB : les frais d'examen et de certification sont inclus, ainsi qu'une reprise gratuite de l'examen dans les 12 mois en cas d'échec.
Auditeurs qui réalisent ou dirigent des audits de certification de SMSI
Managers et consultants qui veulent maîtriser le processus d'audit d'un SMSI
Responsables de la conformité d'un SMSI aux exigences d'ISO/IEC 27001
Experts techniques et conseillers en sécurité de l'information
L'examen
L'examen a lieu le cinquième jour. Dans sa version à choix multiples, il comprend 80 questions à trois options, isolées ou fondées sur des scénarios, et couvre sept domaines de compétences, des fondamentaux du SMSI à la gestion d'un programme d'audit. C'est un examen à livre ouvert : la norme, le support de cours et vos notes sont autorisés. Il faut 70 % pour réussir. Il se passe en ligne sous surveillance à distance ou sur papier. Selon votre expérience, vous obtenez ensuite le titre de Provisional Auditor, Auditor, Lead Auditor ou Senior Lead Auditor. La certification est valable trois ans, avec des frais annuels de maintien et des heures de formation continue.
Conseils de préparation
Annotez et indexez votre norme : l'examen est à livre ouvert, encore faut-il retrouver vite l'information
Entraînez-vous à rédiger des non-conformités en citant l'exigence et la preuve
Relisez les étapes d'ISO 19011 en les reliant aux études de cas
Questions fréquentes (FAQ)
Quelle expérience faut-il pour devenir Lead Auditor ?
Le titre Lead Auditor demande cinq ans d'expérience, dont deux en management de la sécurité de l'information, et 300 heures d'audit. Sans expérience, vous obtenez d'abord le titre de Provisional Auditor.
L'examen est-il à livre ouvert ?
Oui, la norme ISO/IEC 27001, le support de cours et vos notes personnelles sont autorisés.
Que se passe-t-il en cas d'échec ?
PECB offre une reprise gratuite dans les 12 mois. Les frais d'examen et de certification sont inclus dans la formation.
Lead Auditor ou Lead Implementer : lequel choisir ?
Lead Auditor si vous évaluez des SMSI, en interne ou pour un organisme de certification ; Lead Implementer si vous les construisez et les pilotez.
Comment la formation est-elle organisée ?
En classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais, avec un support PECB de plus de 450 pages.