La formation ISO27001 Lead Auditor Seconde conférence annuelle ISO17799 / ISO27001 Paris, 7 mars 2005 sponsorisée par : Hervé Schauer Hervé Schauer <Herve.Schauer@hsc.fr>
Plan Norme ISO 27001 Problématiques Formations Implémentation des normes ISO 27001 et ISO 17799 ISO 27001 Lead Auditor ISO 27001 Lead Auditor pour qualiticiens Examen ISO 27001 Lead Auditor Validité de la certification Conclusion 2 / 12
Norme ISO 27001 Anciennement BS7799-2 Permet d'obtenir une certification d'organisme Atteste de la mise en place effective d'un Système de Management de la Sécurité de l'information (SMSI) Garantit aux parties prenantes : Clients, actionnaires, partenaires, maison-mère, etc La prise en compte de la sécurité des systèmes d'information Une démarche d'amélioration constante 3 / 12
Deux problématiques Comment mettre en place un Système de Management de la Sécurité de l'information selon l'iso 27001? Comment Auditer un Système de Management selon les critères de l'iso 27001? Auditeurs internes à l'organisme certifié Auditeurs de pré-certification par une assistance externe Auditeurs de certification Commanditaires des audits 4 / 12
Formations HSC Implémentation des normes ISO 27001 et ISO 17799 Depuis 2004 ISO 27001 Lead Auditor Depuis 2005 ISO 27001 Lead Auditor pour qualiticiens Depuis 2006 5 / 12
2 jours Implémentation des normes Apprendre à mettre en place un SMSI Revue générale des normes ISO 27001 et ISO17799 Evaluation du risque Référentiel documentaire Indicateurs Audit Schéma de certification et marché Positionnement par rapport aux autres référentiels et méthodes 6 / 12
ISO 27001 Lead Auditor 4,5 jours + ½ journée d'examen Apprendre à auditer un SMSI Revue exhaustive des normes ISO 27001, ISO 17799 et ISO 19011 (Norme d'audit) Application de l'iso 19011 à la conformité ISO 27001 Travaux pratiques Présentation orale Exercices Jeu de rôle Deux formateurs Certification par LSTI Pour un public d'informaticiens 7 / 12
8 / 12 ISO 27001 LA pour qualiticiens 4,5 jours + ½ journée d'examen Apprendre à auditer un SMSI Fondements de la sécurité des systèmes d'information Revue exhaustive des normes ISO 27001 et ISO 17799 Application de l'iso 19011 à la conformité ISO 27001 Travaux pratiques Présentation orale Exercices Jeu de rôle Deux formateurs Certification par LSTI Pour un public de qualiticiens ISO9001 ou ISO14001
Examen ISO 27001 Lead Auditor Examen à l'issue des formations HSC conçu par LSTI Premier à proposer un examen indépendant en français www.lsti.fr Respect de l'iso 17024 Examen écrit Pas un QCM (Questionnaire à choix multiples) Double correction manuelle Taux de réussite : 83% 9 / 12
Validité de la certification Certification valable pour toujours Certification liée aux versions des normes utilisées lors de l'examen Pas de CPE (Continuing Professional Education) Pour une personne certifiée BS7799 Lead Auditor, il faut repasser l'examen pour être certifié ISO27001:2005 Lead Auditor 10 / 12
Conclusion Savoir choisir sa formation Ne pas oublier que "ISO 27001 Lead Auditor" est une formation à l'audit d'un SMSI déjà en place Valider l'expérience des formateurs Questions? Herve.Schauer@hsc.fr www.hsc.fr 11 / 12
Prochains rendez-vous Formation ISO27001 Lead Auditor : Certification ISO27001 Lead Auditor par LSTI http://www.hsc.fr/services/formations/ Paris : 20-24 mars Genève : 27-31 mars Toulouse : 5-9 juin Rencontres Sécurité : 6 avril 2006, Paris Entrée libre http://www.rencontresecurite.com/ Formations techniques SecurityCertified : 24-28 avril,29 mai-2 juin Permettant de passer la certification SCNP http://www.hsc.fr/services/formations/ 12 / 12