ISO 27001 Lead Auditor - Édition

Ce manuel imprimé s'adresse aux candidats à l'examen ISO 27001 Lead Auditor ainsi qu'aux professionnels chargés d'auditer, de piloter ou d'améliorer un système de management de la sécurité de l'information (SMSI) conforme à l'ISO 27001:2022.Il propose plus de 1 000 questions d'entraînement centrées sur le référentiel, l'analyse des risques, les méthodes d'audit ISO 19011 et le suivi des non-conformités. Les réponses commentées aident à comprendre le raisonnement attendu et à consolider les notions essentielles avant l'examen.Les fiches de cours, les séries de questions et les tableaux de corrigé permettent d'organiser les révisions, de repérer les points à approfondir et de progresser avec méthode et confiance.Programme spécifique à ce concours:• ISO 27001:2022 et architecture du SMSI• Contexte, périmètre et parties intéressées du SMSI• Leadership, politique et responsabilités de sécurité de l'information• Objectifs, ressources et planification du SMSI• Appréciation des risques de sécurité de l'information• Traitement des risques et déclaration d'applicabilité• Méthodes d'audit ISO 19011 appliquées au SMSI• Programme, plan et critères d'audit ISO 27001• Entretiens, échantillonnage et techniques d'audit• Preuves, traçabilité et dossiers d'audit• Constats et non-conformités d'audit ISO 27001• Rapport d'audit, conclusions et suivi des résultats• Actions correctives et amélioration continue du SMSI• Revue de direction et performance du SMSI• Informations documentées et maîtrise documentaire du SMSI• Gestion des actifs et classification de l'information• Gestion des identités et contrôle des accès• Cryptographie et gestion des clés de sécurité• Sécurité des ressources humaines dans le SMSI• Sécurité physique et environnementale des sites

Ce manuel imprimé s'adresse aux candidats à l'examen ISO 27001 Lead Auditor ainsi qu'aux professionnels chargés d'auditer, de piloter ou d'améliorer un système de management de la sécurité de l'information (SMSI) conforme à l'ISO 27001:2022.Il propose plus de 1 000 questions d'entraînement centrées sur le référentiel, l'analyse des risques, les méthodes d'audit ISO 19011 et le suivi des non-conformités. Les réponses commentées aident à comprendre le raisonnement attendu et à consolider les notions essentielles avant l'examen.Les fiches de cours, les séries de questions et les tableaux de corrigé permettent d'organiser les révisions, de repérer les points à approfondir et de progresser avec méthode et confiance.Programme spécifique à ce concours:• ISO 27001:2022 et architecture du SMSI• Contexte, périmètre et parties intéressées du SMSI• Leadership, politique et responsabilités de sécurité de l'information• Objectifs, ressources et planification du SMSI• Appréciation des risques de sécurité de l'information• Traitement des risques et déclaration d'applicabilité• Méthodes d'audit ISO 19011 appliquées au SMSI• Programme, plan et critères d'audit ISO 27001• Entretiens, échantillonnage et techniques d'audit• Preuves, traçabilité et dossiers d'audit• Constats et non-conformités d'audit ISO 27001• Rapport d'audit, conclusions et suivi des résultats• Actions correctives et amélioration continue du SMSI• Revue de direction et performance du SMSI• Informations documentées et maîtrise documentaire du SMSI• Gestion des actifs et classification de l'information• Gestion des identités et contrôle des accès• Cryptographie et gestion des clés de sécurité• Sécurité des ressources humaines dans le SMSI• Sécurité physique et environnementale des sites