Formation PECB ISO/IEC 27701 Lead Auditor (édition 2025) : auditer un PIMS
Cette formation de cinq jours, fondée sur ISO/IEC 27701:2025, vous prépare à auditer un système de management de la protection de la vie privée (PIMS), de la préparation à la clôture. Les techniques enseignées s'appuient sur ISO 19011, ISO/IEC 17021-1 et ISO/IEC 27706. Le dernier jour est consacré à l'examen Lead Auditor.
L'essentiel
Éditeur : PECB
Certification : PECB Certified ISO/IEC 27701 Lead Auditor
Durée : 5 jours, examen compris le jour 5 (31 crédits CPD)
Niveau : Avancé
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 80 QCM · 3 h · livre ouvert · seuil 70 %
Voucher d'examen : Offre officielle PECB : les frais d'examen et de certification sont inclus, ainsi qu'une reprise gratuite de l'examen dans les 12 mois en cas d'échec.
Expliquer les principes d'un PIMS et les exigences d'ISO/IEC 27701 du point de vue de l'auditeur.
Évaluer la conformité d'un PIMS en appliquant les principes d'audit.
Planifier et lancer un audit, y compris l'étape 1.
Conduire l'audit sur site : collecte d'informations, plans de test, audit des clauses 4 à 10.
Évaluer les mesures de l'annexe A, rédiger les non-conformités et clôturer l'audit.
Gérer un programme d'audit ISO/IEC 27701.
Programme
Jour 1 – PIMS et ISO/IEC 27701
Processus de certification
Concepts fondamentaux de la vie privée
Vue d'ensemble des exigences
Jour 2 – Principes d'audit et lancement
Audit fondé sur les preuves et sur les risques
Lancement de l'audit
Étape 1
Jour 3 – Activités sur site
Préparation de l'étape 2
Communication et collecte d'informations
Plans de test
Audit des clauses 4 à 10
Jour 4 – Clôture de l'audit
Évaluation des mesures de l'annexe A
Rapport de non-conformités
Revue documentaire
Programme d'audit interne
Jour 5 – Examen de certification
Examen PECB de 3 heures
Prérequis
Une compréhension de base de la sécurité de l'information et de la vie privée.
Une bonne connaissance des principes d'audit, comme l'exige PECB.
Public visé
Auditeurs réalisant des audits de certification de PIMS
Managers et consultants qui veulent maîtriser l'audit d'un PIMS
Personnes chargées de maintenir la conformité d'un PIMS
Experts techniques qui préparent un audit
Conseillers en protection des données personnelles
L'examen
L'examen de 3 heures se déroule le cinquième jour, en ligne sous surveillance à distance via l'application PECB Exams ou sur papier avec un partenaire. Il comporte 80 questions à choix multiples sur sept domaines ; la conduite de l'audit représente 20 questions. Livre ouvert, seuil de 70 %. Selon votre expérience, vous obtenez le titre Provisional Auditor, Auditor, Lead Auditor (5 ans d'expérience dont 2 en vie privée, 300 heures d'audit) ou Senior Lead Auditor. La certification est valable trois ans, sous réserve de CPD et de frais annuels de maintien.
Conseils de préparation
Révisez sur l'édition 2025 : la structure autonome modifie la façon d'auditer le PIMS.
Entraînez-vous à formuler un constat en trois temps : exigence, preuve, écart.
Apportez vos notes d'études de cas, elles sont autorisées à l'examen.
Questions fréquentes (FAQ)
Qu'est-ce qui change avec ISO/IEC 27701:2025 ?
Publiée le 14 octobre 2025, la nouvelle édition fait d'ISO/IEC 27701 une norme de système de management autonome : il n'est plus nécessaire de s'adosser à un SMSI ISO/IEC 27001. Des clauses et des mesures de l'annexe A ont été ajoutées, modifiées ou retirées, et la terminologie a évolué.
Faut-il être auditeur ISO 27001 pour suivre ce cours ?
Non. Une expérience d'audit sur un autre système de management est un plus, mais PECB demande surtout une bonne connaissance des principes d'audit.
Quel titre sans expérience d'audit ?
Provisional Auditor. Vous pourrez évoluer vers Auditor puis Lead Auditor en justifiant l'expérience et les heures d'audit demandées.
Le cours traite-t-il des audits internes ?
Oui, le quatrième jour aborde la gestion d'un programme d'audit interne, utile même hors organisme de certification.
La formation est-elle disponible en ligne ou à Casablanca ?
Les deux. Nous l'animons en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise dans vos locaux, en français ou en anglais selon le groupe. En intra-entreprise, les exemples et études de cas peuvent être adaptés à votre secteur, et le passage de l'examen se planifie avec vous.