Audit informatique et système de management de la sécurité de l'information (ISO 27001)
Présente l'approche fondamentale de l'audit des systèmes d'information ainsi que la mise en œuvre et la préparation à l'accréditation du système de management de la sécurité de l'information ISO 27001 ; aborde les politiques, processus et contrôles nécessaires pour que les organisations soient prêtes pour l'audit.
FormateurDr. Soner Çelik
Public cibleResponsables informatiques, responsables de la sécurité de l'information et de la conformité, auditeurs internes
Durée2 jours
Contenu de la formation
- Le processus d'audit informatique et les preuves d'audit
- Gouvernance informatique et gestion des risques
- Structure et ensemble de contrôles de la norme ISO 27001
- Appréciation des risques et déclaration d'applicabilité
- Gestion des politiques, procédures et enregistrements
- Audit interne et préparation à l'audit de certification
- Protection des données personnelles et contrôles de confidentialité des données
À la fin de cette formation, les participants
- Évaluer les contrôles informatiques de l'organisation du point de vue d'un auditeur.
- Planifier les étapes de mise en œuvre de l'ISO 27001 et la documentation requise.
- Réaliser un audit interne et établir une liste de préparation à l'audit de certification.
Méthode pédagogique
Enseignement en directExemples de documents et modèlesAtelier