Directives de certification au Standard de contrôle de sécurité de la WLA: 2012

Transcription

1 Directives de certification au Standard de contrôle de sécurité de la WLA: 2012 Standard de sécurité et d intégrité des activités de loterie et de jeu Préambule 2 Définitions 4 Partie A Directives de certification pour les membres de la WLA 1. Introduction 6 2. Présentation du processus de certification WLA-SCS: Certification ISO/IEC 27001: Certification WLA-SCS: Prestataires de services d évaluation agréés par la WLA et auditeurs 12 accrédités par la WLA 6. Le comité Sécurité et Gestion des risques (SRMC) de la WLA Membres certifiés de la WLA 17 Partie B Principes directeurs concernant l accréditation des auditeurs 1. Affiliation des auditeurs de certification et des prestataires de services 20 d évaluation 2. Qualification en tant qu auditeur accrédité par la WLA Qualification en tant que prestataire de services d évaluation agréé par la WLA 22 Partie C Documents à utiliser lors des audits de certification 1. Exigences documentaires applicables aux évaluations WLA-SCS Begutachtungsmeldeformular Begutachtungsformular Detaillierter Prüfbericht 34 Publication octobre 2013

2 Préambule L Association mondiale des loteries (WLA) est une organisation professionnelle internationale qui représente plus de 140 loteries d État et plus de 55 opérateurs de loterie répartis dans plus de 80 pays sur six continents. Les membres opérateurs de loterie doivent être titulaires d une licence ou d un agrément délivré par la juridiction dans laquelle ils opèrent pour pouvoir organiser des loteries et/ou des jeux. La WLA propose à ses membres une gamme de services destinée à leur fournir les connaissances dont ils ont besoin pour développer leur entreprise. Le Comité Sécurité et Gestion des risques de la WLA (WLA SRMC) est constitué de représentants et de spécialistes de la sécurité des opérateurs de loteries et de jeux du monde entier. Une part importante de la mission du WLA SRMC consiste à conseiller la WLA et ses membres sur les questions de sécurité et de gestion des risques. Depuis plus de dix ans, le WLA SRMC développe et maintient un standard de sécurité spécifique aux loteries connu sous le nom de Standard de contrôle de sécurité WLA (WLA-SCS). Ce standard a été développé en suivant une approche collaborative et consensuelle et il n est accessible qu aux membres de la WLA, conformément aux statuts de la WLA. La liste des membres du WLA SRMC est fournie dans la Partie A, section 6, page 16. Le WLA-SCS:2012 est le seul standard de sécurité du secteur des loteries reconnu internationalement. Conçu à partir du programme ISO/IEC 27001:2005, un standard international reconnu portant sur la gestion de la sécurité de l information, le WLA-SCS:2012 est constitué de deux parties. La première partie (Annexe A Sécurité générale et objectifs de contrôle de l intégrité et contrôles) comprend les exigences des systèmes de gestion de la sécurité de l information (SMSI). Celles-ci incluent la conformité au champ d application mondial ISO/ IEC 27001:2005 en conformité avec les 21 besoins généraux additionnels joints. La deuxième partie du WLA-SCS:2012 (Annexe B Sécurité propre aux loteries et aux jeux et contrôles et objectifs de l intégrité) énumère 90 exigences propres aux loteries et aux jeux représentant les meilleures pratiques en vigueur à ce jour en matière de sécurité et d intégrité. La dernière édition du Standard de contrôle de sécurité de la WLA est se distingue des autres par l année de son approbation, 2012 (WLA-SCS:2012). Cette édition intègre de nouveaux contrôles propres au secteur, relatifs à la sécurité des opérations sur Internet et des ventes interactives et des services de jeux ainsi qu à la sécurité de la gestion des opérations de jeux. Le WLA-SCS:2012 remplace la version précédente du standard de la WLA (WLA-SCS:2006) et toutes les versions publiées auparavant. Pour résumer, le WLS-SCS:2012 spécifie les exigences minimales d une gestion efficace de la sécurité dans les organisa * La certification WLA-SCS:2012 est ouverte uniquement aux membres et membres associés de la WLA. 2

3 tions de jeu et de loterie. La conformité au WLA-SCS:2012 permet aux membres de la WLA d assurer l intégrité, la disponibilité et la confidentialité de l information essentielle à la sécurité de leurs opérations. Pour toute information complémentaire sur le WLA-SCS:2012, veuillez vous reporter directement à la documentation du WLA-SCS:2012, accessible aux membres de la WLA sur le site Internet de l association, à l adresse En rédigeant ce document et en le mettant à la disposition de ses membres, la WLA entend favoriser une meilleure compréhension du WLA-SCS:2012 et du processus de certification. Nous espérons que davantage de membres verront ainsi l intérêt d obtenir la certification WLA- SCS, ce qui permettra de renforcer le niveau global de sécurité au sein du secteur mondial des loteries. Le présent document s adresse: aux membres de la WLA et aux membres associés désireux d obtenir la certification WLA-SCS:2012;* aux professionnels qualifiés désireux de devenir auditeurs accrédités par la WLA; aux auditeurs accrédités par la WLA désireux de mener des audits chez des membres et des membres associés de la WLA ayant déposé une demande de certification WLA-SCS:2012. Aux organisations désireuses d obtenir la certification WLA-SCS:2012, le présent document: explique le fonctionnement du processus de certification et les modalités de dépôt d une demande de certification; les aide à choisir un prestataire de service d évaluation et/ou un auditeur de certification WLA. Aux professionnels qualifiés désireux de devenir auditeurs accrédités par la WLA, le présent document: explique en détail les modalités de dépôt d une demande d accréditation par la WLA en vue de pouvoir mener des audits WLA-SCS. La suite du présent document s organise comme suit: Partie A Directives de certification des membres de la WLA Cette partie contient une description détaillée du processus de certification WLA-SCS:2012. Elle doit être lue par les membres et les membres associés de la WLA désireux d obtenir une certification WLA-SCS. Partie B Principes directeurs concernant l accréditation des auditeurs de certification Cette partie contient les principes directeurs régissant l agrément des professionnels qualifiés et des organisations désireux de devenir habilités à mener des audits WLA-SCS:2012. Elle doit être lue par les professionnels qualifiés et les organisations désireux de devenir habilités à mener des audits de certification WLA-SCS:2012. Partie C Documents utilisés lors des audits de certification Cette partie contient les documents d audit utilisés par les auditeurs de certification lors des audits de certification WLA-SCS:2012. Elle doit être lue par les auditeurs de certification qui mènent les audits de certification WLA-SCS:

4 Définitions Dans le présent document, les définitions suivantes s appliqueront. Organisation membre d une loterie Désigne un opérateur de loterie dûment accepté en tant que membre de la WLA, conformément aux statuts de la WLA. Il organise des jeux de hasard et/ou de compétences tels que Loto, Toto, jeux de grattage, paris sportifs et jeux de loterie classiques. Les membres sont titulaires d une licence ou d un agrément délivré par une juridiction domiciliée dans un État reconnu par les Nations Unies. Membre associé Désigne une personne ou une organisation fournissant des biens ou services au secteur des loteries et des jeux et dûment acceptée en tant que membre de la WLA, conformément aux statuts de la WLA. La demande d adhésion en tant que membre associé de ces personnes ou organisations a été appuyée par au moins deux membres actuels de la WLA et a été acceptée par le comité exécutif de la WLA. Membre de la WLA Désigne un organisateur de loterie et membre associé tel que défini ci-dessus, ces deux qualités étant implicites dans le présent contexte. WLA-SCS Désigne le Standard de contrôle de sécurité de la WLA, un ensemble complet de standards de sécurité spécifiques aux loteries et aux jeux qui intègre la norme ISO/IEC 27001:2005 ainsi qu un ensemble d exigences en matière de contrôles de sécurité et d intégrité généraux et spécifiques aux loteries et aux jeux élaborés par la WLA, ainsi que leurs modifications périodiques. Certificat d accréditation au Standard de contrôle de sécurité WLA. WLA SRMC Désigne le Comité Sécurité et Gestion des risques de la WLA, constitué de professionnels de la sécurité d organisations de loteries et de jeux provenant de six continents, dûment nommés par le Comité Exécutif de la WLA. Le WLA SRMC est autorisé à superviser le pro 4

5 cessus de sélection des auditeurs de certification et à conseiller la WLA et de ses membres sur les questions de sécurité et de gestion des risques. Autorité de certification (Organisme certificateur) Désigne la WLA. Prestataire de services d évaluation Désigne les établissements tiers agréés par la WLA et proposant des services de certification aux membres de la WLA. Pour pouvoir proposer des services d évaluation, le prestataire de services d évaluation doit avoir conclu un contrat avec la WLA. Les auditeurs travaillant en tant que prestataires indépendants sont également considérés comme des prestataires de services d évaluation. Ces auditeurs individuels devront obtenir l agrément du WLA SRMC et, en outre, conclure un contrat avec la WLA. Contrat de services d évaluation Désigne un contrat non commercial conclu entre la WLA et un prestataire de services d évaluation pour la fourniture de services d évaluation de la conformité aux WLA-SCS aux membres de la WLA. Auditeur accrédité WLA Désigne un évaluateur qui a été accrédité par le WLA SRMC pour mener des audits de certification WLA-SCS:2012. Ces évaluateurs sont employés par un prestataire de services d évaluation qui a conclu un contrat non commercial avec la WLA. Services de pré-évaluation Désigne un audit simplifié mené par un prestataire de services d évaluation au cours duquel la conformité d un membre de la WLA aux WLA-SCS est évaluée, sans contrôle approfondi de sa mise en œuvre. Processus de certification Désigne le processus d évaluation effectué par un auditeur accrédité par la WLA afin de déterminer la conformité aux WLA-SCS. L auditeur doit être employé par un prestataire de services d évaluation sous contrat avec la WLA. Formulaire de déclaration d évaluation Désigne un document délivré par le prestataire de services d évaluation informant la WLA de son intention de procéder à une évaluation de la conformité d un membre de la WLA aux WLA-SCS. Formulaire d évaluation Désigne un document délivré par le prestataire de services d évaluation décrivant les éléments audités et ceux qui n étaient pas applicables, ainsi que sa recommandation concernant la certification ou la recertification. Rapport d audit d évaluation Désigne le document délivré au membre de la WLA par un prestataire de services d évaluation accrédité par la WLA décrivant l évaluation effectuée et les résultats obtenus lors du processus de certification ou de recertification. Ce document est la propriété du membre de la WLA et doit être considéré comme strictement confidentiel. Certificat Désigne le document stipulant qu un membre de la WLA est en conformité avec le WLA-SCS:2012 au jour de la certification. La certification est valable trois ans. La WLA, en tant que seule autorité de certification, a le droit exclusif d émettre ou de révoquer le certificat WLA-SCS:2012. Certifié WLA-SCS:2012 Désigne un membre de la WLA ayant fait l objet d un processus d évaluation et ayant été jugé, à ce moment-là, en conformité avec les exigences des WLA- SCS:2012. Audit annuel Désigne un audit de contrôle annuel obligatoire visant à assurer que le membre de la WLA reste en conformité avec les WLA-SCS:2012 durant la période de trois ans séparant la certification de la recertification. Recertification Désigne un autre processus complet d évaluation réalisé par un auditeur de certification accrédité par la WLA chez un membre certifié de la WLA peu de temps avant l expiration de la première période de validité de trois ans afin de déterminer sa conformité au WLA- SCS:2012. Par la suite, cet audit sera réalisé tous les trois ans. 5

6 Partie A Directives de certification pour les membres de la WLA 1. Introduction 1.1 Contexte La sécurité et l intégrité d une loterie jouent un rôle capital pour maintenir la confiance du public dans ses jeux de loterie. Il est donc vital qu un opérateur de loterie et de jeu développe et maintienne un environnement de sécurité et d intégrité visible et documenté pour obtenir et conserver la confiance du public en ses opérations. Le WLA-SCS:2012 est conçu pour aider le secteur mondial des loteries à atteindre et assurer un niveau de sécurité et d intégrité conforme aux meilleures pratiques généralement admises, et ainsi renforcer la confiance dans l intégrité de ses opérations. Seule la WLA peut certifier officiellement la conformité d organisations aux exigences du standard WLA-SCS. En cette qualité, les auditeurs spécifiques accrédités par la WLA, qui peuvent être des employés, des mandataires ou des sous-traitants des prestataires de services d évaluation spécifiques accrédités par la WLA, sont habilités à procéder à des audits chez les membres de la WLA désireux de faire certifier WLA-SCS leurs opérations. Cette certification peut être obtenue en démontrant la conformité de leurs opérations au WLA-SCS au moment de l évaluation. La certification permet aux membres de la WLA confirmer leur conformité au WLA-SCS:2012 pour une durée continue de trois ans. 1.2 À propos du présent document Les directives de certification présupposent une connaissance préalable du WLA-SCS. Pour toute information complémentaire sur le WLA-SCS, veuillez vous reporter directement à la documentation du WLA-SCS:2012. Les membres de la WLA peuvent obtenir un exemplaire de la documentation du WLA- SCS:2012 sur le site Internet de la WLA, à l adresse Responsabilités du membre de la WLA concerné Un membre de la WLA qui fait l objet d une certification ou d une recertification reconnait: i. accepter le WLA-SCS, tel qu il est rédigé au moment de la certification ou de la recertification. ii. que la certification ou recertification SCS a) atteste simplement de l existence d un ensemble de procédures de sécurité et d intégrité qui, au moment de la certification, correspondent à l objectif de gestion des risques inhérents au fonctionnement d un opérateur de loterie et de jeu, et b) ne garantit en aucun cas les résultats obtenus dans les questions traitées. iii. qu il est uniquement responsable du choix des procédures et méthodes utilisées pour rendre opérationnel le WLA-SCS:2012, et que la WLA, le prestataire de services d évaluation et l auditeur accrédité de la WLA ne sauraient en aucun cas être tenus pour responsables des réclamations et dommages à cet égard. iv. qu il lui incombe de mettre rapidement toutes les informations pertinentes à la disposition du prestataire de services d évaluation et de l auditeur accrédité de la WLA, de leur apporter l aide nécessaire et de les informer des changements apportées aux informations qu il leur a fournies. v. qu il n utilisera la certification WLA-SCS qu en conformité avec les exigences de la WLA. 1.4 Historique des modifications Le présent document comprend la version V3.0 des directives de certification au standard de contrôle de sécurité de la WLA date de publication octobre 2013, et il est destiné à compléter la documentation du standard WLA-SCS:2012. Pour les informations concernant la transition du WLA-SCS:2006 au WLA-SCS:2012, veuillez vous reporter à la section 4.1, page 8 des présentes directives. 2. Présentation du processus de certification WLA-SCS:2012 Le processus de certification WLA- SCS:2012 peut prendre de nombreuses voies, en raison de la flexibilité du processus de certification. Toutefois, en règle générale, il se déroule selon la séquence d événements suivante: 1. Avant l audit de certification, le membre de la WLA se prépare en vue de sa certification. À cette fin, le membre de la WLA: a. informe la WLA, un prestataire de services d évaluation agréé par la WLA ou un auditeur accrédité par la WLA de son intention de déposer une demande de certification 6

7 WLA-SCS:2012. Si le membre de la WLA choisit d informer en premier un prestataire de services d évaluation agréé par la WLA ou un auditeur accrédité par la WLA, l auditeur doit en aviser la WLA, avant l audit, en remplissant le formulaire de déclaration d évaluation et en le transmettant au bureau de de Bâle de la WLA. Un modèle de formulaire de déclaration d évaluation figure à la page 24. b. procède à une analyse des divergences et/ou à une pré-évaluation, si cela est utile, afin d identifier les éventuelles divergences entre ses mesures de sécurité et d intégrité actuelles et les exigences de la norme ISO/IEC 27001:2005 et du WLA-SCS. Pour toute information complémentaire sur la préparation d un audit de certification, veuillez vous reporter à la Partie A, section 4.2, page Le membre de la WLA choisit un prestataire de services d évaluation agréé par la WLA proposant des services d évaluation WLA-SCS:2012. La liste des prestataires de services d évaluation agréés par la WLA est fournie dans la Partie A, section 5, page 12. Pour toute information complémentaire sur le choix d un prestataire de services d évaluation, veuillez vous reporter à la Partie A, section 4.3, page Le membre de la WLA choisit un auditeur accrédité par la WLA et employé, mandataire ou sous-traitant du prestataire de services d évaluation agréé par la WLA et choisi par le membre de la WLA. La liste des auditeurs accrédités par la WLA est fournie dans la Partie A, section 5, page 12. Le membre de la WLA a également la possibilité de recommander un professionnel qualifié afin qu il reçoive l agrément du WLA SRMC pour devenir auditeur de certification. Le professionnel qualifié recommandé par le membre de la WLA doit être un employé, un agent ou un sous-traitant d un prestataire de services d évaluation agréé par la WLA. L auditeur recommandé ne peut mener d audits WLA-SCS qu une fois accrédité par le WLA SRMC. Pour toute information complémentaire sur le choix d un auditeur accrédité par la WLA, veuillez vous reporter à la Partie A, section 4.4, page L audit de certification est mené. L auditeur accrédité par la WLA: a. remplit un formulaire de déclaration d évaluation informant la WLA de son intention de mener un audit WLA-SCS chez l un de ses membres. b. procède à l audit de certification. L audit de certification ISO/IEC 27001:2005 est totalement indépendant de l audit de certification WLA-SCS:2012 et peut être mené en parallèle, indépendamment, ou avant l audit de certification WLA-SCS:2012. Dans tous les cas, le membre de la WLA doit être certifié ISO/IEC 27001:2005 avec un champ d application global avant de pouvoir prétendre être certifié WLA-SCS. L auditeur agréé par la WLA est tenu de certifier que le membre de la WLA a un certificat ISO/IEC 27001:2005 valide, à jour et de champ d application global. Pour toute information complémentaire sur l audit ISO/IEC 27001:2005 en tant que composant de l audit de certification WLA-SCS, veuillez vous reporter à la Partie A, section 3, page 8. Pour toute information complémentaire sur le déroulement d un audit de certification, veuillez vous reporter à la Partie A, section 4.5, page Une fois l audit de certification terminé, l auditeur de certification: a. remplit un rapport d audit de certification détaillé et le soumet au membre de la WLA. Ce rapport documente l audit de certification et son résultat. Ce rapport est la propriété du membre de la WLA et doit être considéré comme strictement confidentiel. Le rapport d audit de certification ne doit pas être envoyé à la WLA ni à tout autre tiers impliqué dans le processus de certification. b. remplit un formulaire d évaluation et le soumet à la WLA. La recommandation de l auditeur doit figurer clairement dans le formulaire d évaluation. La WLA décide alors d accorder ou de refuser la certification en se fondant sur la recommandation de l auditeur et le contenu du formulaire d évaluation qui lui a été soumis. Pour toute information complémentaire sur l audit de certification terminé, veuillez vous reporter à la Partie A, section 4.6, page Lorsqu elle accorde une certification, la WLA publie le résultat et délivre un certificat attestant que son membre a été certifié conforme au WLA-SCS:2012 au moment de l audit. Pour toute information complémentaire sur l octroi de la certification, veuillez vous reporter à la Partie A, section 4.7, page 11. 7

8 Partie A Directives de certification pour les membres de la WLA 7. Après une certification réussie, l auditeur accrédité par la WLA devra prévoir deux audits annuels obligatoires de contrôle. Le calendrier des audits de contrôle sera établi en accord avec le membre certifié de la WLA. Les audits annuels obligatoires de contrôle assureront que le membre certifié de la WLA reste conforme au WLA-SCS:2012 tout au long de la période de trois ans. Pour toute information complémentaire sur les audits annuels, veuillez vous reporter à la Partie A, section 4.8, page Le membre de la WLA peut être recertifié peu de temps avant l expira tion de sa certification WLA-SCS:2012. Pour ce faire, il doit relancer un processus de certification. Pour toute information complémentaire sur la recertification, veuillez vous reporter à la Partie A, section 4.9, page Certification ISO/IEC 27001:2005 La certification ISO/IEC 27001:2005 étant indépendante et distincte de la certification WLA-SCS:2012, plusieurs situations de certification peuvent apparaître. Un membre de la WLA peut: être certifié ISO/IEC 27001:2005. Dans ce cas, la certification ISO/IEC 27001:2005 peut être utilisée pour satisfaire aux exigences du WLA-SCS:2012 Annexe A Sécurité générale et objectifs de contrôle de l intégrité et contrôles, à condition toutefois que le certificat ISO/IEC 27001:2005 soit conforme aux exigences de champ d application du standard WLA-SCS. ne pas être certifié ISO/IEC 27001:2005 et souhaiter obtenir la certification ISO/IEC 27001:2005 avant d obtenir la certification WLA-SCS:2012. Dans ce cas, le membre de la WLA peut considérer la certification ISO/IEC 27001:2005 comme une passerelle ou un tremplin vers la certification WLA-SCS. ne pas être certifié ISO/IEC 27001:2005 et souhaiter mener une certification ISO/IEC 27001:2005 parallèlement à la certification WLA-SCS:2012 et confier les deux certifications à des auditeurs différents. ne pas être certifié ISO/IEC 27001:2005 et souhaiter mener une certification ISO/IEC 27001:2005 parallèlement à la certification WLA-SCS:2012 en faisant appel au même auditeur pour les deux audits. Dans tous les cas, les audits ISO/IEC 27001:2005 des membres de la WLA doivent être réalisés par un auditeur ISO/ IEC 27001:2005 accrédité par un organisme de certification internationalement reconnu conformément aux règles de la norme ISO/IEC 27001:2005 et agissant dans le cadre d un organisme de certification ISO/IEC 27001:2005 dûment accrédité qui émet le certificat correspondant. Dans la mesure où il existe de nombreux auditeurs et consultants ISO/IEC 27001:2005 dans plusieurs régions, il peut être plus intéressant pour les membres de la WLA qui souhaitent obtenir la certification WLA-SCS:2012 de choisir un auditeur ISO/IEC 27001:2005 indépendamment de l auditeur WLA- SCS:2012. Par conséquent, il n est pas nécessaire que l auditeur ISO/IEC 27001:2005 soit un auditeur de certification accrédité par la WLA. Toutefois, la WLA recommande que la préparation de la certification WLA-SCS:2012 soit effectuée parallèlement à la préparation de la certification ISO/IEC 27001:2005. Dans ce cas, il est à prévoir que l auditeur ISO/IEC 27001:2005 accrédité chargé de procéder à l audit de certification ISO/ IEC 27001:2005 sera également un auditeur accrédité par la WLA. Afin d être certifié WLA-SCS:2012, un membre de la WLA doit avoir un certificat ISO/IEC 27001:2005 valide, à jour et de champ d application global. 4. Certification WLA-SCS: Transition du WLA-SCS:2006 au WLA-SCS:2012 Après l adoption du WLA-SCS:2012 par l Assemblée générale le 12 septembre 2012 à Montréal, le WLA SRMC a instauré une période de transition de six mois. Pendant cette période, qui s étend jusqu au 12 mars 2013, les membres de la WLA qui souhaitent être certifiés auront plusieurs options: soit l option du certificat WLA-SCS:2006 ou l option du certificat WLA-SCS:2012. Les organisations membres qui demandent la certification pour la première fois peuvent choisir d être certifiées soit WLA-SCS:2006 soit WLA-SCS:2012. De même, les organisations membres qui sont déjà certifiées WLA-SCS:2006, dont la certification expire pendant la période de transition de six mois, peuvent choisir d être certifiées à nouveau WLA-SCS:2006 ou WLA-SCS:2012. Les organisations membres déjà certifiées WLA-SCS:2006 et dont la certification est valable au-delà du 12 mars 2013 peuvent choisir d être certifiées à nouveau WLA-SCS:2012 avant l expiration de leur certification WLA-SCS:2006. Après le 12 mars 2013, toutes les nouvelles certifications et les confirmations de certifications seront WLA-SCS:2012. À partir du 12 mars 2016, toutes les certifica 8

9 tions WLA-SCS:2006 cesseront d être valides. 4.2 Préparation de la certification Au début du processus de certification, un membre de la WLA doit informer la WLA de son intention de faire une demande de certification WLA-SCS:2012. Il doit contacter soit le bureau commercial de la WLA à Bâle, soit un membre du WLA SRMC, soit un auditeur accrédité par la WLA. Les coordonnées de chacune de ces entités sont disponibles sur le site Internet de l association, à l adresse www. world-lotteries.org. Le membre de la WLA peut procéder à l analyse des écarts existant entre son système de sécurité, d intégrité et de gestion des risques et le WLA-SCS:2012 avant l audit de certification. L étude de la norme ISO/IEC 27001:2005 et de la documentation WLA-SCS:2012 peut aider à déterminer dans quelle mesure les opérations d une organisation membre de la WLA satisfont aux exigences de ces normes. Cette étape n est pas obligatoire, mais elle peut s avérer très utile pour vous aider à déterminer si votre organisation est prête à être l objet d un audit externe. Le membre de la WLA peut alors élaborer un plan d action afin de corriger les écarts constatés au cours de l analyse (une analyse d écarts n est pas généralement effectuée par un prestataire de services d évaluation mais par le personnel interne ou des consultants). Afin de l aider à se préparer pour la certification, un membre de la WLA peut avoir recours à un prestataire de services d évaluation proposant des services de pré-évaluation à tout moment au cours de la préparation à la certification. 4.3 Sélection d un prestataire de services d évaluation La WLA a accrédité un certain nombre de prestataires de services d évaluation spécifiques susceptibles de fournir des services d évaluation à ses membres désireux d obtenir la certification WLA-SCS. Le prestataire de services d évaluation désigné est responsable de la supervision de l auditeur accrédité par la WLA chargé de mener l audit d évaluation. Les membres de la WLA désireux d obtenir la certification peuvent choisir l un des nombreux prestataires de services d évaluation agréés par la WLA. Il s agit de prestataires de services de certification ayant conclu un contrat avec la WLA. Une liste des prestataires de services d évaluation agréés par la WLA ainsi que de leurs auditeurs accrédités par la WLA est fournie dans la Partie A, section 5, page 12 du présent document. Cette liste est également disponible sur le site Internet de l association, à l adresse www. world-lotteries.org. Seuls des prestataires de services d évaluation ayant conclu un contrat de services d évaluation avec la WLA sont habilités à procéder aux certifications. Le contrat de services d évaluation stipule que les auditeurs individuels employés par un prestataire de services d évaluation pour mener des audits WLA-SCS auront l approbation préalable de la WLA. Il est recommandé que le membre de la WLA souhaitant être certifié WLA-SCS s assure que l auditeur désigné par le prestataire de services d évaluation pour effectuer l audit WLA- SCS est bien un auditeur accrédité par la WLA. 4.4 Sélection d un auditeur Les membres de la WLA disposent de plusieurs options pour choisir un auditeur. Ils peuvent: choisir de faire appel au même auditeur pour les audits ISO/IEC 27001:2005 et pour les audits WLA-SCS:2012. Dans ce cas, l auditeur ISO/IEC 27001:2005 doit également être accrédité par le WLA SRMC afin de pouvoir mener des audits WLA-SCS:2012. Cette option est recommandée si le membre de la WLA entreprend une certification ISO/IEC 27001:2005 et une certification WLA-SCS:2012 en parallèle. choisir de faire appel à des entités (auditeurs) distinctes pour la certification ISO/IEC 27001:2005 et pour la certification WLA-SCS. Dans ce cas, il n est pas nécessaire que l auditeur ISO/IEC 27001:2005 soit un auditeur accrédité par la WLA. Cette option convient lorsque le membre de la WLA est déjà certifié ISO/IEC 27001:2005 et que l auditeur ISO/IEC 27001:2005 n est pas disponible ou n est pas accrédité pour procéder à des audits de certification WLA-SCS:2012 ou s il est plus efficace pour le membre de la WLA de confier sa certification ISO/IEC 27001:2005 à un auditeur local et de choisir un auditeur de certification WLA-SCS:2012 sur la liste des auditeurs accrédités par la WLA. Pour des raisons de cohérence, la WLA recommande aux loteries de faire appel à un seul et même auditeur pour la certification ISO/IEC 27001:2005, pour la certification WLA-SCS:2012 et pour les audits annuels, que les certifications ISO/ IEC 27001:2005 et WLA-SCS:2012 soient menées de front ou non. La WLA admet toutefois que, dans certains cas, cela n est pas possible. Un membre de la WLA désireux d obtenir la certification WLA-SCS:2012 a également la possibilité de: proposer à la WLA d accréditer un professionnel qualifié spécifique qui n a pas encore reçu l agrément du WLA SRMC pour mener des audits d évaluation. Sous réserve 9

10 Partie A Directives de certification pour les membres de la WLA d obtenir l agrément du WLA SRMC et de conclure un contrat officiel avec la WLA et le prestataire de services d évaluation, ces professionnels qualifiés peuvent procéder à des audits d évaluation pour la certification WLA-SCS. Cette option convient si le membre de la WLA a une préférence concernant un professionnel qualifié auquel il souhaite faire appel pour mener son audit ou si, pour une raison ou pour une autre, un membre de la WLA ne parvient pas à trouver un auditeur dans la liste des auditeurs accrédités par la WLA. Tableau 1: Effort en nombre de jours d audit pour couvrir tous les sites à l intérieur du même établissement d une organisation de loterie ou de jeux Taille de la loterie (en équivalents temps plein) Évaluation Évaluation Évaluation de initiale annuelle recertification <=200 employés 2 jours 1 jour 2 jours (à intérieur du périmètre, hors détaillants) employés 3 jours 1 jour 3 jours >=500 employés 3 jours 2 jours 3 jours Pour toute information complémentaire sur les modalités d agrément d un professionnel qualifié par la WLA, veuillez vous reporter à la Partie B, section 1, page 20. À noter qu un auditeur accrédité par la WLA peut travailler en tant que prestataire indépendant. Dans ce cas, l auditeur est à la fois un auditeur accrédité par la WLA et un prestataire de services de certification. Pour toute information complémentaire sur cette situation, veuillez vous reporter à la Partie B, section 3.1, page Processus de certification Déclaration d évaluation Avant de commencer l audit, les auditeurs accrédités par la WLA doivent confirmer leurs projets en remplissant un formulaire de déclaration d évaluation et en le renvoyant à la WLA. La déclaration d évaluation informe la WLA du choix du prestataire de services d évaluation, de l auditeur accrédité par la WLA et du champ d application proposé, qui doit fournir une description précise de l ensemble des opérations de loterie et de jeu. Un exemple de formulaire de déclaration d évaluation est fourni dans la Partie C, page 24. Le formulaire en vigueur est disponible au format électronique sur le site Internet de la WLA, à l adresse Des instructions concernant le remplissage du formulaire de déclaration d évaluation et son envoi à la WLA sont également disponibles dans la Partie C, section 2, page Évaluation Le processus d évaluation commence dès que le membre de la WLA engage un auditeur accrédité par la WLA par l intermédiaire d un prestataire de services d évaluation accrédité par la WLA. Le processus ne peut commencer qu une fois qu un contrat de services d évaluation a été conclu entre le prestataire de services d évaluation et la WLA et que l auditeur a reçu l agrément de la WLA. L auditeur accrédité par la WLA confirmera que la certification ISO/IEC 27001:2005 du membre est valable et a un champ d application global, notamment en ce qui concerne les exigences SMSI. L auditeur procèdera ensuite à l évaluation de la conformité du membre de la WLA à la WLA-SCS:2012. Si le membre de la WLA n est pas encore certifié ISO/ IEC 27001:2005, les audits ISO/IEC 27001:2005 et WLA-SCS:2012 peuvent être menés de front Durée de l audit Bien que le prestataire de services d évaluation porte l entière responsabilité de la définition des ressources nécessaires et du calendrier approprié pour la réalisation d un audit WLA-SCS:2012, le WLA SRMC estime qu il est nécessaire de donner quelques indications sur le nombre de jours à prévoir pour mener l audit. Respectueux du principe de concurrence loyale dans un marché libre, le WLA SRMC présente ces indications comme un moyen de fournir un niveau commun d assurance en ce qui concerne les ressources disponibles pour la réalisation d un audit WLA-SCS et pour assurer un système de certification cohérent. Ce faisant, le WLA SRMC espère maintenir la confiance des membres ainsi que des règles du jeu équitables entre les prestataires de services d évaluation. Dans cet esprit, le tableau suivant peut servir à déterminer la durée d un audit dans une organisation donnée de loterie ou de jeu. L estimation repose sur la taille de l organisation en fonction du nombre de ses employés (voir le tableau 1). 4.6 Résultat de la certification Une fois l évaluation terminée, l auditeur accrédité par la WLA doit: 10

11 remplir un rapport d audit détaillé destiné au membre de la WLA. remplir un formulaire d évaluation et le renvoyer à la WLA. La WLA décidera alors d accepter ou de refuser la certification en s appuyant sur la recommandation formulée par l auditeur dans le formulaire d évaluation qui lui a été soumis Rapport d audit Le rapport d audit détaillé est préparé par l auditeur accrédité par la WLA pour le membre de la WLA. Ce rapport documente l audit de certification et son résultat. Le contenu et le format du rapport sont laissés à la discrétion de l auditeur. Le rapport d audit de certification est la propriété du membre de la WLA et doit être considéré comme strictement confidentiel. Ni la WLA, ni aucune autre partie que l auditeur de certification, le prestataire de services d évaluation et le membre de la WLA concerné ne doivent avoir accès au rapport d audit relatif à la certification WLA-SCS. Veuillez vous reporter à la Partie C, section 4, page Formulaire d évaluation Une fois l évaluation terminée, l auditeur accrédité par la WLA doit remplir un formulaire d évaluation et le renvoyer à la WLA. Un exemple de formulaire d évaluation est fourni dans la Partie C, page 27. Le formulaire en vigueur est disponible au format électronique sur le site Internet de la WLA, à l adresse Des instructions concernant le remplissage du formulaire d évaluation et son envoi à la WLA sont disponibles dans la Partie C, section 3, page Recommandation de l auditeur accrédité par la WLA Le formulaire d évaluation transmis à la WLA sert de base à la délivrance de la certification WLA-SCS:2012. La WLA accordera ou refusera la certification en s appuyant sur la recommandation formulée par l auditeur accrédité par la WLA dans le formulaire d évaluation. 4.7 Délivrance des certificats WLA-SCS:2012 Si le membre de la WLA se voit accorder la certification, la WLA lui délivrera le certificat WLA-SCS:2012 officiel et le lui enverra accompagné d une facture de 1500 CHF. Ce montant sert à couvrir le développement et la maintenance du programme Sécurité et Gestion des risques de la WLA. Les frais facturés par la WLA ne couvrent pas les honoraires de l auditeur, qui seront facturés directement au membre par le prestataire de services d évaluation avec lequel il a choisi de travailler. L auditeur doit s assurer que le membre certifié de la WLA a connaissance des frais d audit de de certification de 1500 CHF avant de commencer l évaluation. Le certificat WLA-SCS:2012 confirme que le membre de la WLA est certifié WLA-SCS:2012. Le certificat inclura les détails suivants: la date de la première certification WLA-SCS; la date et la validité de la certification actuelle; la durée de la certification en années; la référence de la certification ISO/ IEC 27001:2005 et son champ d application plus le nom de l organisme certificateur ISO 27001; le champ d application de la certification WLA-SCS, y compris les conditions de la certification (contrôles non applicables, par exemple); le nom du prestataire de services d évaluation qui a procédé à la certification. 4.8 Audits annuels obligatoires Au terme de l évaluation, l auditeur accrédité par la WLA proposera un calendrier de deux audits de contrôle annuels en concertation avec le membre de la WLA. Ces audits de contrôle obligatoires visent à assurer que le membre de la WLA maintient sa conformité durant les trois années qui séparent la certification de la recertification. Les audits annuels portent également sur les éventuels changements survenus au sein de l organisation depuis le précédent audit. Le cycle d audit de trois ans comprend l audit de certification et les deux audits annuels de contrôle. Bien que ce cycle de trois ans s appuie sur une méthode d échantillonnage, tous les contrôles de l annexe A et les contrôles applicables de l annexe B doivent être couverts par l évaluation initiale et par l évaluation de recertification. Lors d une vérification annuelle obligatoire, les contrôles de l annexe A et les contrôles applicables de l annexe B seront effectués par échantillonnage. Toutefois, la validité du certificat ISO/IEC 27001:2005 et son champ d application global doivent être vérifiées à chaque audit annuel. Tous les contrôles de l annexe A et les contrôles applicables de l annexe B contrôle doivent avoir été audités au moins une fois pendant le cycle d audit de trois ans. 4.9 Recertification Un membre de la WLA certifié WLA- SCS:2012 peut être rectifié à l expiration de sa certification WLA-SCS:2012 en relançant un nouveau processus de certification. Le processus de recertification doit commencer avant l expiration de la certification WLA-SCS:

12 Partie A Directives de certification pour les membres de la WLA 5. Prestataires de services d évaluation et auditeurs accrédités par la WLA La liste ci-dessous présente les prestataires de services d évaluation approuvés Prestataire de services d évaluation par la WLA ainsi que les auditeurs accrédités par la WLA et employés par ces prestataires. Le nombre de prestataires de services d évaluation agréés par la WLA et le nombre d auditeurs accrédités par la WLA étant en constante augmentation, la liste n est à jour qu au moment de sa publication dans les présentes directives. Pour obtenir la version la plus récente de cette liste, veuillez vous reporter au site Internet de la WLA à l adresse www. world-lotteries.org. Auditeurs accrédités par la WLA AENOR Asociación Española de Normalización y Certificación Génova, 6 Téléphone Madrid Fax Espagne nuevastecnologias@aenor.es Agustín Senent Sánchez asenent@aenor.es Boris Delgado Riss bdelgado@aenor.es BMM Testlabs 77 Vaughn Harvey Blvd. Téléphone Suite 101 Moncton NB E1C 0K2 Canada Thomas Bierbach thomas.bierbach@bmm.com BrightLine CPAs & Associates, Inc N. West Shore Boulevard Téléphone Suite 240 Fax Tampa, FL États-Unis Brian J. Kerr brian.kerr@brightline.com Ryan Mackie ryan.mackie@brightline.com Rahul Suchde rahul.suchde@brightline.com British Standards Institute (BSI) Kitemark Court Téléphone Davy Avenue Fax Knowlhill Milton Keynes MK5 8PP Royaume-Uni Jason Blake jason.blake@bsigroup.com Dr. Peter Katona katona.peter@t-online.hu Agustin Lerma agustin.lerma@bsigroup.com Jesus Rosas Medina jesus.rosas@bsigroup.com Shane Nash shane.nash@bsigroup.com Tony Steinegger steinegger@sit-con.com Irvine Taylor irvine.taylor@bsigroup.com Kleber Martins Vassão (Brésil) kleber.vassao@bsigroup.com 12

13 Prestataire de services d évaluation Auditeurs accrédités par la WLA Certification Europe Ltd. Block 20A Téléphone Beckett Way Fax Parkwest Business Park Dublin 12 Irelande William Bragg bbragg@certificationeurope.com DNV Business Assurance Veritasveien 1 Téléphone N-1322 Høvik Fax Norvège DNV.Certification.Norway@dnv.com Elin Lunde Haaland DNV Certification Lead Auditor Téléphone elin.lunde.haaland@dnv.com EJ Bauman (Amérique du Nord) ej.bauman@dnv.com Heinz Budde budde-bq@t-online.de Franco Vincenzo Ferrari franco.ferrari@dnv.com Giovanni Francescutti giovanni.francescutti@dnv.com Jan Ekberg jan.b.ekberg@telia.com Balvander Matu bal@matu.co.uk Fabrizio Monteleone fabrizio.monteleone@dnv.com Vladimir Prodan vladimir.prodan@zg.t-com.hr Morten Stig morten.stig@dnv.com Ernst & Young CertifyPoint Euclideslaan 1 Pour toute information veuillez contacter: 3584 BL, Utrecht Jatin Sehgal Pays-Bas Téléphone Portable jatin.sehgal@nl.ey.com Fax EY/Comm Ad Buckens (Pays-Bas) ad.buckens@nl.ey.com Rosaria Pepicelli (Australie) rosaria.pepicelli@au.ey.com Gavin Ryan (Australie) gavin.ryan@au.ey.com Tom Vreeburg (Pays-Bas) tom.vreeburg@nl.ey.com 13

14 Partie A Directives de certification pour les membres de la WLA Prestataire de services d évaluation Auditeurs accrédités par la WLA GLI Test Labs Canada ULC (dba TST, a GLI company) 6400 Roberts Street Téléphone Suite Burnaby, British Columbia, V5G 4C9 Canada Greg Doucette Director Lottery Services Téléphone g.doucette@gaminglabs.com GRSee Consulting 7 Openheimer St. Téléphone Suite 14 Portable Rehovot Fax Israël Ben Ben Aderet QSA, PA QSA Co-Founder ben@grseecon.com KPMG IT Advisory, Netherlands Postbus Téléphone DB Amsterdam Fax Pays-Bas Deborah Hofland hofland.deborah@kpmg.nl Schweizerische Vereinigung für Qualitäts- und Management-Systeme (SQS) Bernstrasse 103 Téléphone Zollikofen Fax Suisse Claude Otz claude.otz@sqs.ch Erwin Peter erwin.peter@sqs.ch Société Générale de Surveillance SA (SGS) 1, place des Alpes Téléphone Genève 1 Fax Suisse Paolo Cannarsa Jean-Marc Valentin SGS Société Générale De Surveillance SA SGS HUNGÁRIA KFT Pour toute information veuillez contacter: Anne Legendre anne.legendre@sgs.com Direct line Direct fax Budapest Sirály u. 4. Téléphone Budapest Pf. 25. Fax Budapest, 1531 Hongrie Antal Somogyi antal.somogyi@sgs.com István Stipkovits istvan.stipkovits@sgs.com 14

15 Prestataire de services d évaluation Auditeurs accrédités par la WLA TÜV HELLAS 282 Mesogeion Av. Téléphone Athens Fax Grèce Zafiris Kovras zafiris@tuv-nord.com TÜV NORD Austria GmbH Mooslackengasse 17 Pour toute information veuillez contacter: 1190 Vienna Isabella Kauf Autriche Téléphone ikauf@tuv-nord.com TÜV SÜD Management Service GmbH Ridlerstrasse 65 Téléphone München Fax Allemagne info@tms.tuev-sued.de Werner Pollert werner.pollert@tuev-sued.de 15

16 Partie A Directives de certification pour les membres de la WLA 6. Le comité Sécurité et Gestion des risques de la WLA Le Comité Sécurité et Gestion des risques de la WLA est actif depuis la fondation de la WLA en L un de ses domaines de responsabilité les plus importants est le maintien et le développement permanent du standard WLA-SCS. Le comité émet également des recommandations aux membres sur des questions liées à la sécurité et tient régulièrement des séminaires sur la sécurité pour la WLA. Thierry Pujol Président du Comité Française des Jeux France tpujol@lfdj.com Dr. Carlos Bachmaier Vice-Président du Comité Sociedad Estatal de Loterías y Apuestas del Estado SELAE/STL Espagne carlos.bachmaier@stl.es Evangelos Cosmidis, PhD General Manager Finance, Administration, Engineering Services OPAP Services S.A. Grèce cosmidis@opap.gr Denis Daly Loto-Québec Canada denis.daly@loto-quebec.com Gunnar Ewald LOTTO Hamburg GmbH Allemagne ewald@lotto-hh.de Driss Hamdoune La Marocaine des Jeux et des Sports Maroc d.hamdoune@mdjs.ma Jim Haynes Nebraska Lottery États-Unis jim.haynes@nebraska.gov Dong Hong Fang Director, Technology Management China Sports Lottery Chine dhf@lottery.gov.cn Paul Jay Camelot Group plc The National Lottery Royaume-Uni paul.jay@camelotgroup.co.uk Daniel Mareschal Loterie Nationale Belgique daniel.mareschal@nationale-loterij.be Dawid Muller Gidani (Pty) Ltd Afrique du Sud d.muller@gidani.co.za Itamar de Carvalho Pereira Caixa Econômica Federal Brésil itamar.pereira@caixa.gov.br Jean-Jacques Riera Française des Jeux France jjriera@lfdj.com Erich Schuster Österreichische Lotterien GmbH Autriche erich.schuster@lotterien.at Jan Seuri Veikkaus Oy Finlande jan.seuri@veikkaus.fi Jan Stewart Lotterywest Australie stewart_j@lotterywest.wa.gov.au Edgardo Siccatto Loteria Nacional S.E. Argentine esiccatto@loteria-nacional.gov.ar Trond Laupstad Norsk Tipping AS Norvège trond.laupstad@norsk-tipping.no 16

17 7. Membres certifiés de la WLA La liste ci-dessous présente les membres de la WLA qui ont été certifiés WLA- SCS. La liste n est à jour qu au moment de sa rédaction. Pour obtenir la version la plus récente de cette liste, veuillez vous reporter au site Internet de la WLA, à l adresse Pays Loterie Date du certificat initial Fin de validité (jour, mois, année) (jour, mois, année) Afrique du Sud Gidani (Proprietary) Limited Allemagne Bremer Toto Lotto GmbH, Bremen Deutsche Klassenlotterie, Berlin Land Brandenburg Lotto GmbH, Potsdam Lotterie-Treuhandgesellschaft mbh, Hessen Lotterie-Treuhandgesellschaft mbh, Thüringen LOTTO Hamburg, Hamburg Lotto Rheinland-Pfalz, Rheinland-Pfalz Lotto-Toto GmbH, Sachsen-Anhalt NordwestLotto Schleswig-Holstein GmbH & Co. KG, Schleswig-Holstein Saarland-Sporttoto GmbH, Saarbrücken Sächsische-LOTTO GmbH, Sachsen Staatliche Lotterieverwaltung, Bayern Staatliche Toto-Lotto GmbH, Baden-Württemberg Toto-Lotto Niedersachsen GmbH, Hannover Verwaltungsgesellschaft Lotto und Toto in Mecklenburg-Vorpommern mbh, Rostock Westdeutsche Lotterie GmbH & Co. OHG, Münster Australie Lotterywest SA Lotteries Autriche Österreichische Lotterien GmbH Belgique Loterie Nationale Bosnie-Herzégovine Lutrija Bosne i Hercegovine Brésil Caixa Economica Federal Canada Atlantic Lottery Loto-Québec Croatie Hrvatska Lutrija d.o.o Denmark Danske Spil A/S

18 Partie A Directives de certification pour les membres de la WLA Pays Loterie Date du certificat initial Fin de validité (jour, mois, année) (jour, mois, année) Espagne Sociedad Estatal de Loterías y Apuestas del Estado (SELAE), Madrid Organización Nacional de Ciegos Españoles (O.N.C.E.), Madrid Estonie Eesti Loto Finlande Veikkaus Oy France Française des Jeux (FDJ) Hongrie Szerencsejáték Zrt Irelande An Post National Lottery Company Islande Íslensk Getspá Italie GTECH S. p. A Sisal S. p. A Lettonie VAS Latvijas Loto Lituanie UAB Olifeja Inc Luxembourg Loterie Nationale Maroc La Marocaine des Jeux et des Sports Mexique Lotería Nacional para la Asistencia Pública Pronósticos para la Asistencia Pública Norvège Norsk Tipping AS Pays-Bas De Lotto, Rijswijk Nederlandse Staatsloterij, Den Haag Portugal Santa Casa de Misericórdia de Lisboa Royaume-Uni The National Lottery/ Camelot Group plc Slovénie Loterija Slovenije, d.d Suède AB Svenska Spel Suisse Société de La Loterie de la Suisse Romande, Lausanne Swisslos Interkantonale Landeslotterie, Basel Uruguay Banca de Cubierta Colectiva de Quinielas de Montevideo 18

19 Membres associés de la WLA certifiés: Pays Organisation Date du certificat initial Fin de validité (jour, mois, année) (jour, mois, année) Autriche Scientific Games International GmbH, European Systems Operations Chine China Vanguard Group Ltd Shenzhen General Lottery Technology Co., Ltd Espagne Sistemas Técnicos de Loterías del Estado S.A. (STL) États-Unis GTECH Corporation Grèce Intralot S.A Hongrie Scientific Games Szerencsejaték Szolgaltatasok Kft Islande Betware Suisse GP Game Print SA

20 Partie B Principes directeurs concernant l accréditation des auditeurs 1. Affiliation des auditeurs de certification et des prestataires de services d évaluation Seuls les auditeurs accrédités par la WLA et employés, mandataires ou sous-traitants d un prestataire de services d évaluation agréé par la WLA peuvent procéder à la certification des membres de la WLA au standard WLA-SCS:2012. Une organisation désireuse de proposer des services d évaluation, qui n a pas déjà reçu l agrément de la WLA pour fournir des services d évaluation WLA- SCS:2012, peut être agréée par la WLA pour pro poser de tels services en concluant un accord de services d évaluation avec la WLA. Les organisations désireuses de proposer des services de certification souhaitant recevoir l agrément de la WLA pour mener des audits d évaluation doivent se reporter à la Partie B, section 3, page 22 pour plus de détails. Un membre de la WLA ou un prestataire de services d évaluation accrédité, qui dispose d auditeurs déjà accrédités par la WLA peut recommander un professionnel pour mener des audits de certification WLA-SCS:2012. Le professionnel recommandé doit être accrédité par la WLA avant de mener un audit WLA-SCS. Les auditeurs souhaitant être accrédités par la WLA pour effectuer des évaluations WLA-SCS doivent lire ce qui suit pour plus de détails. 2. Qualification en tant qu auditeur accrédité par la WLA Afin d assurer la validité de l audit WLA- SCS, il est essentiel que les auditeurs qui cherchent à réaliser des audits pour le WLA-SCS reçoivent l approbation préalable de la WLA. Les auditeurs doivent recevoir une accréditation WLA avant de commencer l audit WLA-SCS d un membre de la WLA. Pour être accrédité par la WLA, les professionnels qualifiés doivent demander leur accréditation à la WLA en procédant comme suit: 1. L auditeur potentiel doit contacter la WLA et déposer un dossier complet de candidature, en anglais, accompagné de toutes les pièces justificatives à l appui de sa demande. Le dossier doit comprendre une lettre officielle de recommandation d un membre de la WLA ou d un prestataire de services d évaluation agréé qui emploie des auditeurs accrédités par la WLA. Le dossier du candidat est ensuite transmis au WLA SRMC pour évaluation. 2. Le WLA SRMC évalue l expertise et l expérience du candidat en s appuyant sur les documents justificatifs fournis. 3. Si tous les critères sont remplis, le candidat est accrédité. L approbation officielle de l accréditation est transmise par le SRMC à la WLA et le candidat est officiellement informé. La WLA ne facture aucun frais pour l accréditation des auditeurs. À noter qu un auditeur potentiel peut également être un prestataire de services d évaluation. Cette situation peut se produire, par exemple, lorsque l auditeur est un travailleur indépendant. Dans ce cas, l auditeur doit être accrédité par la WLA et doit conclure un contrat de services d évaluation avec la WLA. Pour toute information complémentaire sur cette situation, veuillez vous reporter à la Partie B, section 3.1, page 22. Afin d éviter toute apparence de conflit d intérêts, les auditeurs accrédités par la WLA ne doivent pas avoir fourni de services de conseil au membre de la WLA ni avoir procédé à un audit de pré-évaluation pour le membre de la WLA au cours des deux années précédant l audit WLA- SCS du membre de la WLA. 2.1 Exigences documentaires Un auditeur («le candidat») désireux d obtenir une accréditation de la part de la WLA afin de mener des évaluations de conformité au WLA-SCS doit satisfaire aux critères suivants. Le candidat doit: être activement impliqué dans le secteur des systèmes d information; posséder une expérience minimale de cinq ans en tant qu auditeur certifié; 20