ISO 22301 Lead Auditor : management de la continuité d'activité (SMCA)
Dans la continuité du parcours de certification ISO 22301, la formation ISO 22301 Lead Auditor vous permet d'apprendre à gérer et auditer de manière efficace un Système de Management de la Continuité des Activités basé sur l'ISO 22301:2019.
Au programme, vous étudierez les principes avancés et les techniques d’audit approuvées par des organisations et des entreprises internationales. Composée de différents travaux pratiques, cette formation vous permettra ainsi de recevoir les connaissances et compétences nécessaires pour planifier et réaliser des audits internes et externes.
À l'issue de de la formation, vous passerez l’examen officiel et présenterez votre candidature pour obtenir l'un des titres de PECB, comme celui de « PECB Certified ISO 22301 Lead Auditor ». Ce certificat atteste que vous avez acquis les compétences professionnelles nécessaires pour réaliser des audits au sein d'organisations ou d'entreprises selon les directives de la norme ISO 22301:2019.
Télécharger le guide de formation PECB ISO 22301 Lead Auditor
Objectifs
À l'issue de la formation ISO 22301 Lead Auditor, vous atteindrez les objectifs suivants :
- assimiler le fonctionnement d’un Système de Management de la Sécurité de l’Information (SMSI) selon la norme ISO 22301:2019 ;
- savoir décrire la relation entre la norme ISO 22301:2019 et les divers normes internationale associées ;
- distinguer les activités d’un auditeur (la planification, la gestion et le suivi d’un audit de système de management selon la norme ISO 19011:2018) ;
- savoir manager un audit SMSI et une équipe d’auditeurs ;
- appliquer les directives de l’ISO 22301:2019 dans le cadre d’un audit SMSI ;
- disposer des connaissances et des compétences d’un auditeur ;
- réussir l'examen ISO 22301 Lead Auditor et obtenir votre certification « PECB Certified ISO 22301 Lead Auditor ».
Programme
Tour de table
- Introduction individuelle
- Exploration des attentes et des objectifs de chaque participant
- Introduction au cadre de la formation
- Alignement avec les objectifs et enjeux spécifiques
- Identification des attentes et des perspectives individuelles des participants
--------------------------------------------------------------------------------------------------------------------
Jour 1 : présentation du SMCA et de la norme ISO 22301
- Revue sur les objectifs et le déroulement de la formation.
- Les référentiels et les normes en vigueur, notamment la norme ISO 22301:2019.
- Les démarches pour obtenir la certification « PECB Certified ISO 22301 Lead Auditor ».
- Les bases de la continuité d'activité en entreprise.
- Les fondamentaux d'un système de management de la continuité des activités (SMCA).
Jour 2 : fondements, planification et démarrage d'un audit
- Les notions et les pratiques élémentaires d'un audit.
- Les effets des nouvelles méthodes et de la technologique actuelle sur les processus d'audit.
- L'audit qualité fondé sur des preuves.
- L'audit qualité fondé sur l'approche des risques.
- L'étude de viabilité d'un audit.
- La phase N°1 de l'audit.
Jour 3 : mise en œuvre des activités d'audit interne (sur site)
- La planification de l'audit interne pour la phase N°2.
- La phase N°2 de l'audit.
- La transmission des informations au cours de l'audit.
- Les différentes étapes de l'audit interne.
- La rédaction des plans de test d'audit.
Jour 4 et 5 : conclusion d'un audit
- La réalisation d'un rapport de clôture d'audit et des rapports de non-conformité.
- La mise à disposition des documents d'audit.
- La revue de direction selon la norme ISO 22301:2019.
- La mise en place de la clôture de l'audit.
- L'analyse des plans d'action menée par l'auditeur.
- Les étapes de clôture après l'audit initial.
- Le management d'un programme d'audit interne.
Dernière demi-journée :
- passage de l'examen de certification ISO 22301LA (durée : 3 heures).
A savoir : le support du cours PECB ISO/IEC 22301 Lead Auditor est disponible en Français.
Prérequis
Suivre la formation ISO 22301 Lead Auditor nécessitent les prérequis suivants :
- connaitre les principes fondamentaux de la norme ISO 22301 ;
- avoir des compétences avancées sur les principes fondamentaux de l'audit interne ou externe.
Public
Cette formation s'adresse aux publics suivants :
- les personnes qui souhaitent maîtriser le processus d’audit d'un SMCA ;
- les personnes en charge de la mise en conformité d'un SMCA ;
- les personnes qui veulent apprendre à préparer un audit d'un SMCA ;
- les personnes spécialisées en management de la continuité d’activité.
Points forts
Certification
L'examen PECB Certified ISO 22301 Lead Auditor est conforme aux exigences du programme d'examen et de certification de PECB. Il couvre les domaines de compétences suivants :
- les principes et les concepts fondamentaux du système de management de la continuité d'activité (SMCA) ;
- les concepts et principes fondamentaux de l'audit ;
- la préparation d'un audit ISO 22301 ;
- la réalisation d’un audit ISO 22301 ;
- la clôture d'un audit ISO 22301 ;
- la gestion d'un programme d'audit ISO 22301.
Après avoir réussi cet examen de 3 heures vous pourrez demander l'une des certifications suivantes en fonction de votre expérience professionnelle :
| Qualification | Examen | Expérience professionnelle | Expérience projet du SM | Autres exigences |
| PECB Certified ISO/IEC 22301 Provisional Auditor | Examen PECB Certified ISO/CEI 27002 Lead Auditor ou équivalent | Aucune | Aucune | Signer le Code de déontologie de PECB |
| PECB Certified ISO/IEC 22301 Auditor | Examen PECB Certified ISO/CEI 27002 Lead Auditor ou équivalent | 2 ans dont 1 an d’expérience en management de la continuité d'activité. | Activités d'audit totalisant 200 heures | Signer le Code de déontologie de PECB |
| PECB Certified ISO/IEC 27002 Lead Auditor | Examen PECB Certified ISO/CEI 27002 Lead Auditor ou équivalent | 5 ans dont 2 ans d’expérience en management de la continuité d'activité. | Activités d'audit totalisant 300 heures | Signer le Code de déontologie de PECB |
| PECB Certified ISO/IEC 27002 Senior Lead Auditor | Examen PECB Certified ISO/CEI 27002 Lead Auditor ou équivalent | 10 ans dont 7 ans d’expérience en management de la continuité d'activité. | Activités d'audit totalisant 1000 heures | Signer le Code de déontologie de PECB |
Pour en savoir plus sur les modalités, consulter le règlement d'examen PECB ainsi que le règlement de certification PECB.
Objectifs
À l'issue de la formation ISO 22301 Lead Auditor, vous atteindrez les objectifs suivants :
- assimiler le fonctionnement d’un Système de Management de la Sécurité de l’Information (SMSI) selon la norme ISO 22301:2019 ;
- savoir décrire la relation entre la norme ISO 22301:2019 et les divers normes internationale associées ;
- distinguer les activités d’un auditeur (la planification, la gestion et le suivi d’un audit de système de management selon la norme ISO 19011:2018) ;
- savoir manager un audit SMSI et une équipe d’auditeurs ;
- appliquer les directives de l’ISO 22301:2019 dans le cadre d’un audit SMSI ;
- disposer des connaissances et des compétences d’un auditeur ;
- réussir l'examen ISO 22301 Lead Auditor et obtenir votre certification « PECB Certified ISO 22301 Lead Auditor ».
Programme
Tour de table
- Introduction individuelle
- Exploration des attentes et des objectifs de chaque participant
- Introduction au cadre de la formation
- Alignement avec les objectifs et enjeux spécifiques
- Identification des attentes et des perspectives individuelles des participants
--------------------------------------------------------------------------------------------------------------------
Jour 1 : présentation du SMCA et de la norme ISO 22301
- Revue sur les objectifs et le déroulement de la formation.
- Les référentiels et les normes en vigueur, notamment la norme ISO 22301:2019.
- Les démarches pour obtenir la certification « PECB Certified ISO 22301 Lead Auditor ».
- Les bases de la continuité d'activité en entreprise.
- Les fondamentaux d'un système de management de la continuité des activités (SMCA).
Jour 2 : fondements, planification et démarrage d'un audit
- Les notions et les pratiques élémentaires d'un audit.
- Les effets des nouvelles méthodes et de la technologique actuelle sur les processus d'audit.
- L'audit qualité fondé sur des preuves.
- L'audit qualité fondé sur l'approche des risques.
- L'étude de viabilité d'un audit.
- La phase N°1 de l'audit.
Jour 3 : mise en œuvre des activités d'audit interne (sur site)
- La planification de l'audit interne pour la phase N°2.
- La phase N°2 de l'audit.
- La transmission des informations au cours de l'audit.
- Les différentes étapes de l'audit interne.
- La rédaction des plans de test d'audit.
Jour 4 et 5 : conclusion d'un audit
- La réalisation d'un rapport de clôture d'audit et des rapports de non-conformité.
- La mise à disposition des documents d'audit.
- La revue de direction selon la norme ISO 22301:2019.
- La mise en place de la clôture de l'audit.
- L'analyse des plans d'action menée par l'auditeur.
- Les étapes de clôture après l'audit initial.
- Le management d'un programme d'audit interne.
Dernière demi-journée :
- passage de l'examen de certification ISO 22301LA (durée : 3 heures).
A savoir : le support du cours PECB ISO/IEC 22301 Lead Auditor est disponible en Français.
Prérequis
Suivre la formation ISO 22301 Lead Auditor nécessitent les prérequis suivants :
- connaitre les principes fondamentaux de la norme ISO 22301 ;
- avoir des compétences avancées sur les principes fondamentaux de l'audit interne ou externe.
Public
Cette formation s'adresse aux publics suivants :
- les personnes qui souhaitent maîtriser le processus d’audit d'un SMCA ;
- les personnes en charge de la mise en conformité d'un SMCA ;
- les personnes qui veulent apprendre à préparer un audit d'un SMCA ;
- les personnes spécialisées en management de la continuité d’activité.
Points forts
Certification
L'examen PECB Certified ISO 22301 Lead Auditor est conforme aux exigences du programme d'examen et de certification de PECB. Il couvre les domaines de compétences suivants :
- les principes et les concepts fondamentaux du système de management de la continuité d'activité (SMCA) ;
- les concepts et principes fondamentaux de l'audit ;
- la préparation d'un audit ISO 22301 ;
- la réalisation d’un audit ISO 22301 ;
- la clôture d'un audit ISO 22301 ;
- la gestion d'un programme d'audit ISO 22301.
Après avoir réussi cet examen de 3 heures vous pourrez demander l'une des certifications suivantes en fonction de votre expérience professionnelle :
| Qualification | Examen | Expérience professionnelle | Expérience projet du SM | Autres exigences |
| PECB Certified ISO/IEC 22301 Provisional Auditor | Examen PECB Certified ISO/CEI 27002 Lead Auditor ou équivalent | Aucune | Aucune | Signer le Code de déontologie de PECB |
| PECB Certified ISO/IEC 22301 Auditor | Examen PECB Certified ISO/CEI 27002 Lead Auditor ou équivalent | 2 ans dont 1 an d’expérience en management de la continuité d'activité. | Activités d'audit totalisant 200 heures | Signer le Code de déontologie de PECB |
| PECB Certified ISO/IEC 27002 Lead Auditor | Examen PECB Certified ISO/CEI 27002 Lead Auditor ou équivalent | 5 ans dont 2 ans d’expérience en management de la continuité d'activité. | Activités d'audit totalisant 300 heures | Signer le Code de déontologie de PECB |
| PECB Certified ISO/IEC 27002 Senior Lead Auditor | Examen PECB Certified ISO/CEI 27002 Lead Auditor ou équivalent | 10 ans dont 7 ans d’expérience en management de la continuité d'activité. | Activités d'audit totalisant 1000 heures | Signer le Code de déontologie de PECB |
Pour en savoir plus sur les modalités, consulter le règlement d'examen PECB ainsi que le règlement de certification PECB.
