ISO/IEC 27701 Lead Auditor, avec certification PECB

– Objectifs, structure de la formation et processus de certification PECB
– Normes et cadres réglementaires : articulation ISO/IEC 27701, ISO/IEC 27001, ISO/IEC 27002 et lien avec le RGPD
– Principes et concepts fondamentaux de la sécurité de l’information et de la protection de la vie privée
– Système de management de la protection de la vie privée (PIMS) : exigences, processus et documentation attendue
– Interprétation des exigences d’ISO/IEC 27701 dans une perspective d’audit

– Concepts et principes fondamentaux de l’audit selon ISO 19011
– Impact des tendances et de la technologie sur l’audit
– Audit fondé sur des éléments probants et audit fondé sur le risque
– Lancement du processus d’audit : prise de contact, revue documentaire, plan d’audit
– Audit de phase 1 : revue de la documentation et préparation de l’audit sur site

– Préparation de l’audit de phase 2 (audit sur site)
– Réalisation de l’audit de phase 2 : collecte et évaluation des preuves
– Communication pendant l’audit : entretiens, gestion de l’équipe et de l’audité
– Procédures d’audit et techniques d’échantillonnage
– Création et exploitation de plans de test d’audit

– Rédaction des constats d’audit et des rapports de non-conformité
– Documentation d’audit et revue de la qualité
– Clôture de l’audit : réunion de clôture et restitution
– Évaluation des plans d’action correctifs par l’auditeur
– Au-delà de l’audit initial : audits de suivi et cycle de certification
– Gestion d’un programme d’audit, communication avec les clients et résolution des conflits

– Modalités de l’examen : 3 heures, distanciel en différé (format et seuil de réussite à confirmer avec PECB)
– Examen blanc en conditions réelles
– Stratégies de réponse : gestion du temps, lecture des questions, appui sur la norme
– Révision ciblée : synthèse des points clés par domaine d’examen (7 domaines)
– Planification : inscription à l’examen et conseils de préparation post-formation