5 organismes habilités, d'après la liste publiée par France compétences : 5 à former.
OrganismeSIRETHabilitation
ADACIS45070252700026Former
AFNOR COMPETENCES43809603400022Former
MONSIEUR NOURREDINE LABANI48068174100017Former
ORSYS48276116000019Former
POLARIS ST88012256900010Former
Résumé de la certification
Objectifs et contexte
Cette certification s'applique à tous les domaines d'activité sans exception dès l'instant que l'organisme fait de la sécurité informatique.
Devenir auditeur d'un Système de Management de la Sécurité de l'Information (SMSI)
La certification «Lead Auditor ISO/CEI 27001 » atteste que la personne certifiée :
Possède ou a acquis les connaissances et les compétences nécessaires à la pratique de l'audit de systèmes de management de la sécurité de l'information conformes à la norme ISO/CEI 27001 « Technologies de l’information –Techniques de sécurité – Systèmes de management de la sécurité de l’information – Exigences», en tant que membre d'équipe d'audit ou seul,
Possède le savoir-faire et les qualités personnelles nécessaires à la conduite d’un audit, définies dans la norme ISO/CEI 19011 « Lignes directrices pour l'audit des systèmes de management » et dans les guides associés (ISO, IAF, EA).
Compétences attestées
Auditer un Système de Management de la Sécurité de l'Information (SMSI) plus précisément :
o Mener un audit selon la norme ISO/CEI 27001
o Maintenir son savoir-faire par la réalisation d’audits réguliers.
o Rédiger des constats de non conformité en indiquant les risques induits sur le système de management et sur la sécurité de l'information
o Tenir une réunion d'ouverture et une réunion de clôture
o Concevoir un plan et un programme d'audit
Les compétences évaluées sont :
la connaissance de la norme ISO 27001
la maîtrise de l'audit ISO 19011
L’examen comporte 9 parties :
un questionnaire relatif à la norme ISO/IEC 19011 et guides associés, pour vérifier la maîtrise de la norme
un questionnaire relatif à la norme NF ISO/CEI 27001 et guides associés, pour vérifier la maîtrise de la norme
des exercices tels que :
o Faits ou Inférences basés sur un article de presse
o Modèle PDCA
o Recherche de référence normative en fonction de constats d’audit
une étude de cas permettant la capacité du candidat à mener un audit :
o Mise en situation d’audit
o Appréciation de constats
o Élaboration du plan d’une réunion d’ouverture ou de clôture ou d’un programme d’audit