Best-of Certifiante

Formation ISO 27001:2022 - Lead Auditor - Avec certification

  • 5 jours (35 heures)
  • Perfectionnement
  • Présentiel ou classe à distance

Une formation proposée par

Télécharger le programme

Objectifs

A l'issue de cette formation, vous serez capable de :

  • Expliquer les concepts et les principes fondamentaux d'un SMSI (Système de Management de la Sécurité de l'Information) basé sur ISO 27001
  • Interpréter les exigences d'ISO 27001 pour un SMSI du point de vue d'un auditeur
  • Evaluer la conformité du SMSI aux exigences d'ISO 27001, en accord avec les concepts et les principes fondamentaux d'audit
  • Planifier, réaliser et clôturer un audit de conformité à ISO 27001, conformément aux exigences d'ISO/IEC 17021-1, aux lignes directrices d'ISO 19011 et aux autres bonnes pratiques d'audit
  • Gérer un programme d'audit ISO/IEC 27001.
Les compétences visées par cette formation font l'objet d'une évaluation.

À qui s'adresse cette formation ?

Auditeurs, managers ou consultants souhaitant maîtriser le processus d'audit d'un SMSI, responsables du maintien de la conformité aux exigences du SMSI, experts techniques souhaitant se préparer à un audit du SMSI et/ou conseillers experts en management de sécurité de l'information.

Prérequis

Avoir une bonne connaissance de la norme ISO/IEC 27001 et avoir des connaissances approfondies sur les principes de l'audit. Pour pouvoir suivre ce cours, il est impératif que chaque stagiaire se crée un identifiant (ID) sur le site de l'éditeur.

L'apprenant s'engage à respecter les prérequis nécessaires ; une déclaration écrite et/ou un CV peut lui être demandé(s). Un QCM réussi de validation des prérequis peut également être nécessaire avant l'entrée en formation.

Programme

1 Pendant votre formation

ISO 27001:2022 - Lead Auditor - Avec certification

Jour 1

Introduction au SMSI (Système de Management de la Sécurité de l'Information) et à ISO/IEC 27001

  • Objectifs et structure de la formation
  • Normes et cadres réglementaires
  • Processus de certification
  • Concepts et principes fondamentaux de la sécurité de l'information
  • Système de Management de la Sécurité de l'Information (SMSI)

Jour 2

Principes d'audit, préparation et initiation d'un audit

  • Concepts et principes fondamentaux de l'audit
  • Impact des tendances et de la technologie sur l'audit
  • Audit fondé sur des preuves
  • Audit fondé sur le risque
  • Initiation du processus d'audit
  • Etape 1 de l'audit

Jour 3

Activités d'audit sur site

  • Préparation à l'étape 2 de l'audit
  • Etape 2 de l'audit
  • Communication durant l'audit
  • Procédures d'audit
  • Création de plans de test d'audit

Jour 4

Clôture de l'audit

  • Rédaction des constatations d'audit et des rapports de non-conformité
  • Documentation d'audit et revue de qualité
  • Clôture de l'audit
  • Evaluation des plans d'action par l'auditeur
  • Après l'audit initial
  • Management d'un programme d'audit interne
  • Clôture de la formation

Jour 5

Matin : Préparation à la certification

Après-midi : Passage de la certification*

  • Le prix et le passage de l'examen sont inclus dans la formation
  • L'examen (en français) a lieu le dernier jour, à l'issue de la formation (sous réserve de place disponible lors d'un passage en distanciel) et s'effectue en ligne ou sur papier, pour une durée moyenne de 3h00
  • Un score minimum de 70% est requis pour réussir l'examen
  • Déroulement à "livre ouvert" (autorisé avec support et notes personnelles prises durant la session)

*La certification délivre plusieurs niveaux. Pour obtenir le niveau "Lead Auditor", 5 années d'expérience professionnelle dont 2 années dans le management de la sécurité d'information et d'une activité d'audit totalisant 300 heures sont obligatoires.

Financement

Plusieurs dispositifs de financement sont accessibles via les OPCO (Opérateurs de Compétences), organismes agréés par le ministère du Travail dont le rôle est d'accompagner, collecter et gérer les contributions des entreprises au titre du financement de la formation professionnelle.
Pour plus d'information, une équipe de gestionnaires SKOLAE Formation spécialisée vous accompagne dans le choix de vos formations et la gestion administrative.

Nous contacter pour en savoir plus

Points forts

Modalités pédagogiques

Formation délivrée en présentiel ou distanciel* (blended-learning, e-learning, classe virtuelle, présentiel à distance).

Le formateur alterne entre méthode** démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation).

Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont :

  • Ordinateurs Mac ou PC (sauf pour certains cours de l’offre Management), connexion internet fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel)
  • Environnements de formation installés sur les postes de travail ou en ligne
  • Supports de cours et exercices

En cas de formation intra sur site externe à M2I, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.

* nous consulter pour la faisabilité en distanciel

** ratio variable selon le cours suivi

Accessibilité aux personnes en situation de handicap

Dernière mise à jour : 30/09/2026

Sessions

ISO 27001:2022 - Lead Auditor - Avec certification

5 jours (35 heures) Réf. ISO-27LA

à partir de 3 600 € HT

Du 12 octobre au 16 octobre 2026 Paris La Défense
Places disponibles
S'inscrire
Du 30 novembre au 4 décembre 2026 Paris La Défense
Places disponibles
S'inscrire

Ces formations peuvent aussi vous intéresser