Ce cours en français s'adresse aux experts TI qui seront rencontrés par les auditeurs de sécurité dans le cadre d'un audit ISO 27001. Avec cette formation, les audités seront mieux outillés et préparés lors de l'audit et seront mieux préparer s'ils veulent obtenir la certification ISO 27001 de leur société.

THÈMES COUVERTS :

• Le rôle de l'auditeur et les différents organismes intervenants

• Périmètre de l'audit 27001

• Notion de système de gestion de la sécurité

• Disctinction entre ISO 27001 et ISO 27002

• Processus de certification ISO 27001 à suivre pour les sociétés

• Politique de sécurité

• Inventaire des actifs informationnels

• Analyse des risques

• Plan de traitement des risques

• Politiques et mesures de contrôles des risques

• Inventaire des preuves de conformité

• Études de cas pratiques

• Formation et sensibilisation à la sécurité

• processus de gestion des incidents de sécurité

• relève et plan de continuité

• gestion des tiers

• Les RH et la sécurité

• processus de gestion des changements

• la sécurité du SDLC

• tests de vulnérabilitiés et gestion des patchs

• processus de journalisation

• processus de gestion des identités et des accès

• processus de backup

• gestion de l'intégrité des transactions

• procédures de manupilation et de classification de l'information et des médias

• conformité juridique

• sécurité des réseaux et des pare-feux

• gestion de configuration et inventaire des actifs

• contrôle de la progression de la conformité

OBJECTIF DU COURS :

Faciliter le déroulement d'un audit afin d'éviter les efforts inutiles et optimiser le temps des ressources internes, faciliter la relation avec les auditeurs, anticiper les problèmes pour mieux les gérer et éviter les surprises dans le rapport d'audit.

LE PLUS

Le cours est instruit par un auditeur certifié ISO 27001 Lead Auditor.

Nous vous fournirons des modèles de documents pour documenter vos contrôles en vue de l'audit.

Se préparer à un audit 27001

Name: Se préparer à un audit 27001
SKU: AUD004FR

SKU : AUD004FR

C$1,400.00

Quantité

Durée : 8 sessions de 2 heures

Langue : français

AUDIENCE

Experts et gestionnaires TI se faisant auditer, coordonnateur d'audits

Le prix inclut le support de formation et le certificat de formation.
Pour les Web Sessions, les cours peuvent être annulés jusqu'a 24 h avant la session. Les sessions non effectuées seront intégralement remboursées.

***************************************************************************

Pour les cours en présentiel :

Un participant peut annuler son inscription au cours de formation selon les principes suivants :

Toute annulation doit être signifiée par email

Dans tous les cas, des frais administratifs d'annulation de 50 $CAD seront conservés.

Remboursement complet si l'annulation est signifée 21 jours au moins avant la tenue de l'activité

Remboursement de 50% des frais d'inscription si l'annulation est signifiée 14 jours avant la tenue de l'activité

Aucun remboursement ne sera possible à moins de 14 jours de la session, mais la substitution de participant peut être effectuée à condition que les coordonnées de contact du nouveau participant soient reçues préalablement au cours.

Nous nous réservons le droit d'annuler la formation si le minimum de participants requis n'est pas atteint. Dans cette éventualité, Pradel Conseil avisera les personnes inscrites dans les meilleurs délais et remboursera la totalité des frais déjà payés.
Delphine Pramotton travaille dans l’audit TI, la sécurité, la gestion des risques et la gouvernance TI depuis 1994. Ancienne Vice-Présidente associée en Sécurité et Risques Technologiques au sein de la Banque TD, ancienne Directrice Principale Audit et Conseil TI pour les cabinets de vérification EY et PwC, elle accompagne maintenant ses clients de tous secteurs au sein du cabinet Pradel Conseil.

Delphine est titulaire d’un diplôme d’ingénieur en informatique - gestion de projet d’EPITA Paris, d’un mastère spécialise en sécurité de Telecom ParisTech depuis 1994 ainsi que des certifications CISA, CISM et ISO 27001 LA. Elle donne des cours ponctuellement depuis 1996.

Se préparer à un audit 27001

DÉTAILS

POLITIQUE D'ANNULATION

CENTRE DE CONFÉRENCE

INSTRUCTEUR