TUV Certification Maroc

Transcription

1 Page 1 sur 7 Formation : Référence : Durée : Formation enregistrée IRCA Auditeur / Responsable d audit ISO :2005 IR07 5 jours TÜV Rheinland Akademie

2 Page 2 sur 7 OBJECTIFS DE LA FORMATION Rappeler les exigences de la norme ISO 27001:2005; Apprendre les méthodes d audit ; Se familiariser avec les principes de l audit selon la norme ISO :2002 ; Maîtriser les phases de l audit d un Système de Management de la Sécurité de l Information Se qualifier à l audit tierce partie (reconnue par la majorité des organismes certificateurs comme formation préliminaire à la qualification d auditeur tierce partie) ; Faciliter l amélioration du niveau d efficience d un Système de Management de la Sécurité de l Information. Octroyer une réelle valeur ajoutée à l exercice d audit ; POPULATION CIBLE Manager d entreprise ; Directeur et Responsable de Management de la Sécurité de l Information; Consultants ; Auditeurs internes. METHODOLOGIE PEDAGOGIQUE Méthode pédagogique «learning by doing, accelerated learning»; Cas pratiques d un audit environnemental et approche interactive ; Echanges intenses entre les participants ; Disponibilité du formateur durant l intégralité du cursus. OUTILS PEDAGOGIQUES Vidéo Projecteurs ; Cours complets sur la réalisation d un audit ; Documentation type du Système de Management de la Sécurité de l Information Enregistrements types d un audit ; Document type de l auditeur (Plan/Questionnaire/Rapport Etc.) ; Tests types pour la préparation à l examen final. PRE-REQUIS Connaissance de la norme ISO 27001:2005 fortement recommandée; Expérience dans le domaine de la Sécurité de l Information; Minimum 3 ans d expérience professionnelle. CONDITIONS D OBTENTION DU CERTIFICAT IRCA Participation à l intégralité du cours permettant un accès à l examen final ; Réussite de l examen final.

3 Page 3 sur 7 PROGRAMME DETAILLE JOURNÉE 1/5 08: Arrivée des participants Enregistrement des participants Introduction à la formation, objectifs, règles et évaluation continue; analyse des profils des participants et des informations obtenues avant de commencer la formation. MODULE A CONNAISSANCE DE BASE Introduction à l ISO 27001:2005 Principes et vocabulaire associé Pause Rappel des exigences de l ISO 27001: Pause déjeuner Rappel des exigences de l ISO 27001:2005 (suite) Réponse type aux questionnaires préliminaires ISO 27001: Pause MODULE B REFERENTIELS D AUDIT ISO 27001:2005, audité par rapport aux lignes directrices de l ISO 19011: ISO 27001:2005 principes d audit (suite) ISO Présentation de l examen type Fin de la Journée 1.9 Disponibilité des formateurs pour une durée de 1-2 heurs pour un encadrement personnalisé.

4 Page 4 sur 7 JOURNÉE 2/5 08: Arrivée des participants Activités Administrative, récapitulatif et présentation des objectifs pédagogiques de la journée Types d audits, terminologie de l audit MODULE C INTRODUCTION A L AUDIT ET A SA PREPARATION Responsabilité de l équipe d audit et des audités, champs d application de l audit Pause (Suite) Revue documentaire ISO 27001: Exercice sur la revue documentaire ISO 27001: Pause déjeuner Exercice sur la revue documentaire ISO 27001: Revue documentaire, compte rendu à la direction et autoévaluation des performances des participants Pause Préparation à l audit (Réunion préalable à l audit, et plan d audit) Exercice de préparation du plan d audit Fin de la Journée 2.9 Disponibilité des formateurs pour une durée de 1-2 heurs pour un encadrement personnalisé

5 Page 5 sur 7 JOURNÉE 3/5 MODULE D REALISATION DE L AUDIT ET ETABLISSEMENT DE COMPTE RENDU 08: Arrivée des participants Activités Administrative, récapitulatif et présentation des objectifs pédagogiques de la journée Exercice de préparation de check lists Réunion d ouverture Exercice de réunion d ouverture, y compris la préparation des participants à leur auto-évaluation Pause Suite de la session Techniques d audit Pause déjeuner Exercice de Techniques d audit Pause Suite de la session Présentations sur les performances des auditeurs Fin de la Journée 3.8 Disponibilité des formateurs pour une durée de 1-2 heurs pour un encadrement personnalisée

6 Page 6 sur 7 JOURNÉE 4/5 08: Arrivée des participants Activités Administrative, récapitulatif et présentation des objectifs pédagogiques de la journée Rendre compte des constats d audit et réunion de clôture Exercice - Préparation de la réunion de clôture et établissement de rapport d audit Pause Suite de la session Pause déjeuné Continuation Exercice Réalisation de la réunion de clôture et autoévaluation des performances des auditeurs Pause Exercice sur les non conformités, observation, compte rendu, y compris une auto-évaluation des participants de leurs performances. MODULE E ACTIVITEES POST AUDIT Activités de suivi 30 min Fin de la the Journée 4.7 Disponibilité des formateurs pour une durée de 1-2 heurs pour un encadrement personnalisé.

7 Page 7 sur 7 JOURNÉE 5/5 MODULO F CONSOLIDATION DES ACQUIS 08: Arrivée des participants Activités Administrative, récapitulatif et présentation des objectifs pédagogiques de la journée Sommaire Feedback aux participants sur le résultat de l évaluation continue, leur force, faiblesse et éventuelle besoin d amélioration Pause Rappel de la formation, y compris, des exercices de consolidation des connaissances (auto-évalués par les participants) Suite de la session 5.4, Rappel de la formation, y compris, des exercices de consolidation des connaissances (auto-évalués par les participants) Retour d information des participants avec évaluation de la formation par les participants (formulaire d évaluation de la formation) MODULE G ACCREDITATION ET SCHEMA D ENREGISTREMENT DES AUDITORS Aperçu sur l enregistrement IRCA, les exigences d enregistrement, une visite du site web IRCA Pause déjeuné Réaménagement de la salle en salle d examen. MODULE H EXAMEN Examen IRCA Fin de la formation pour les participants dont la langue de la formation est la langue maternelle. Fin de la formation pour les participants dont la langue de la formation n est pas la langue maternelle. 17:00 Photo de Groupe ** Le Formateur se réserve le droit de modifier ou d améliorer ce programme en fonction de l état d avancement de la formation.