Certification PECB - Audit du système de management de la sécurité de l'information

Objectifs et contexte de la certification :

La certification garantit que le détenteur maîtrise les meilleures pratiques en matière d’audit, de gestion, de suivi, de correction et d’amélioration des systèmes de management de la sécurité de l'information. afin de sécuriser les informations sensibles et d'améliorer la performance globale de l’organisation en sécurité de l’information. En termes de savoir-faire cette certification répond aux besoins du marché national et international, tous secteurs d'activités. 

Compétences attestées :

​La certification recouvre cinq compétences :

1. Décrire les éléments et le fonctionnement d’un système de management de la sécurité de l’information à l’intention des responsables de l’entreprise, en vue de les impliquer dans l’élaboration d’un programme d’audit de celui-ci.
2. Préparer et planifier un audit du système de management de la sécurité de l’information conformément à la norme ISO/IEC 27001, afin d’assurer la fiabilité des résultats de celui-ci.
3. Diriger un audit du système de management de la sécurité de l’information conformément à la norme ISO 19011, afin d’assurer un encadrement de l’équipe d’auditeurs adapté aux objectifs.
4. Clôturer un audit du système de management de la sécurité de l’information, en vue d’assurer des activités de suivi conformes à la norme ISO/IEC 27001.
5. Rédiger un rapport d’audit du système de management de la sécurité de l’information, en vue de conseiller une entreprise sur les meilleures pratiques en matière de sécurité de l’information et de renforcer ainsi l’efficacité du système de management de la sécurité de l’information.

Evaluation de la totalité des cinq compétences constitutives de la certification :

1. Décrire les éléments et le fonctionnement d’un système de management de la sécurité de l’information à l’intention des responsables de l’entreprise, en vue de les impliquer dans l’élaboration d’un programme d’audit de celui-ci.
2. Préparer et planifier un audit du système de management de la sécurité de l’information conformément à la norme ISO/IEC 27001, afin d’assurer la fiabilité des résultats de celui-ci.
3. Diriger un audit du système de management de la sécurité de l’information conformément à la norme ISO 19011, afin d’assurer un encadrement de l’équipe d’auditeurs adapté aux objectifs.
4. Clôturer un audit du système de management de la sécurité de l’information, en vue d’assurer des activités de suivi conformes à la norme ISO/IEC 27001.
5. Rédiger un rapport d’audit du système de management de la sécurité de l’information, en vue de conseiller une entreprise sur les meilleures pratiques en matière de sécurité de l’information et de renforcer ainsi l’efficacité du système de management de la sécurité de l’information.

Modalités d'évaluation :

La formation conduisant à la certification est proposée en cinq journées (40 heures), en présentiel.

• Cette formation est basée sur les meilleures pratiques liées à la continuité d'activité.
• Les cours théoriques sont ponctués par de la mise en application. La répartition théorique et pratique est de 40-60%.
• Les exercices pratiques sont panachés de travaux dirigés et guidés par l’apprenant et d’exercices en pleine autonomie, afin d’assurer une assimilation des savoir-faire requis.