ExpertCISSP
La référence mondiale des responsables sécurité, préparée en 5 jours intensifs avec voucher d'examen inclus.
5 jours · 40 h✓ Voucher inclus
À partir de23 900 MAD
Formation ISO 27001 Lead Auditor au Maroc
PECB Certified ISO/IEC 27001 Lead Auditor (ISO/IEC 27001:2022)
Planifiez, conduisez et clôturez des audits de SMSI selon l'ISO/IEC 27001:2022 et l'ISO 19011.
- Éditeur
- PECB
- Code d'examen
- ISO 27001 LA
- Durée
- 5 jours · 35 heures
- Niveau
- Avancé
Présentation
La formation PECB ISO/IEC 27001 Lead Auditor vous prépare à diriger des audits de systèmes de management de la sécurité de l'information (SMSI) : audits internes, audits de fournisseurs (seconde partie) et audits de certification (tierce partie). Vous apprenez à appliquer les principes de l'ISO 19011 et les exigences de l'ISO/IEC 17021-1 : programme d'audit, réunion d'ouverture, collecte de preuves, échantillonnage, rédaction des constats et des non-conformités, rapport et suivi des actions correctives.
Au Maroc, la demande d'auditeurs ISO 27001 qualifiés progresse avec la loi 05-20 relative à la cybersécurité et la DNSSI de la DGSSI, qui imposent aux administrations et infrastructures d'importance vitale de démontrer le niveau de leurs mesures de sécurité. Les banques et assurances soumises à Bank Al-Maghrib et à l'ACAPS, ainsi que les centres d'offshoring qui doivent rassurer leurs clients européens, font auditer régulièrement leur SMSI et leurs prestataires. Savoir auditer avec méthode, c'est aussi mieux préparer son propre organisme aux audits externes.
Sur 5 jours (35 heures), le cours combine exposés, jeux de rôle d'audit, exercices sur une étude de cas et préparation à l'examen. L'examen PECB est inclus dans le prix ; il peut être passé en fin de session ou en ligne, à une date ultérieure.
Pour qui ?
- Auditeurs internes et auditeurs de certification souhaitant se spécialiser en SMSI
- RSSI et responsables conformité préparant un audit ISO 27001
- Consultants en sécurité de l'information et en GRC
- Responsables achats et risques fournisseurs chargés d'auditer des prestataires IT
- Auditeurs des banques, assurances et administrations soumises à la DNSSI
Prérequis
- Connaissance de base de la norme ISO/IEC 27001 et des principes d'audit recommandée
- Aucun prérequis pour suivre la formation et passer l'examen
- Le titre complet de Lead Auditor requiert une expérience professionnelle, dont une part en management de la sécurité et des heures d'activités d'audit ; avec moins d'expérience, PECB délivre un niveau intermédiaire (Provisional Auditor ou Auditor)
Ce que vous saurez faire
- Interpréter les exigences de l'ISO/IEC 27001:2022 du point de vue de l'auditeur
- Appliquer les principes et méthodes d'audit de l'ISO 19011
- Planifier un audit : programme, plan d'audit, listes de contrôle et échantillonnage
- Conduire entretiens, observations et revues documentaires pour réunir des preuves
- Rédiger des constats, des non-conformités et un rapport d'audit clair
- Assurer le suivi des actions correctives et gérer un programme d'audit
Programme de la formation
- 01Jour 1 : Introduction au SMSI et à l'ISO/IEC 27001
- 02Jour 2 : Principes d'audit, préparation et lancement d'un audit
- 03Jour 3 : Activités d'audit sur site
- 04Jour 4 : Clôture de l'audit
- 05Jour 5 : Examen de certification
L'examen
| Code d'examen | ISO 27001 LA |
|---|---|
| Format | Examen PECB basé sur des scénarios, en ligne ou en session (format précisé par PECB) |
| Durée | 3 heures |
| Score de réussite | 70 % |
| Validité | 3 ans, renouvelable via CPD et frais de maintenance annuels PECB |
Débouchés au Maroc
- Auditeur ISO 27001 (interne ou tierce partie)
- Auditeur principal pour un organisme de certification
- Consultant audit et GRC
- Auditeur des risques fournisseurs IT
- Responsable audit interne SI
Questions fréquentes
Combien coûte la formation ISO 27001 Lead Auditor au Maroc ?
La formation est proposée à partir de 17 900 MAD. Ce prix couvre les 5 jours (35 heures) avec formateur, le support de cours, l'étude de cas et l'examen de certification PECB. Les frais annuels de maintenance PECB, dus après l'obtention du certificat, ne sont pas inclus.
Quelles modalités de paiement proposez-vous ?
Vous pouvez payer par virement bancaire ou par carte, et un paiement en plusieurs fois est possible sur demande. Pour les entreprises, nous fournissons un devis et une facture au nom de la société ; les sessions intra-entreprise pour une équipe d'audit interne sont également possibles.
La formation est-elle en présentiel ou en ligne, et en quelle langue ?
Les sessions ont lieu en présentiel à Casablanca ou à Rabat, ou en classe virtuelle en direct. Le cours est animé en français ou en anglais selon la session, avec des exemples tirés du contexte marocain : DNSSI, loi 05-20, exigences de Bank Al-Maghrib et audits de prestataires.
Comment se passe l'examen PECB ISO 27001 Lead Auditor ?
L'examen dure 3 heures et le seuil de réussite est de 70 %. Il peut être passé en fin de session ou en ligne sous surveillance à distance via la plateforme PECB, à la date de votre choix. Le format exact des questions est communiqué par PECB lors de l'inscription.
Lead Implementer ou Lead Auditor : lequel choisir ?
Le Lead Implementer s'adresse à ceux qui construisent et pilotent un SMSI ; le Lead Auditor à ceux qui l'évaluent, en interne ou pour un organisme de certification. Beaucoup de consultants suivent les deux. Si vous devez auditer vos fournisseurs ou mener l'audit interne, commencez par le Lead Auditor.
Certifications complémentaires
Expert
AvancéISO 27001 Lead Implementer
Concevez, déployez et préparez à la certification un SMSI conforme à l'ISO/IEC 27001:2022.
5 jours · 35 h✓ Voucher inclus
À partir de17 900 MAD
ExpertCISM
La certification ISACA des managers de la sécurité : gouvernance, risques, programme et incidents, voucher inclus.
4 jours · 32 h✓ Voucher inclus
À partir de19 900 MAD
Prêt à décrocher votre certification ?
Réservez un échange gratuit de 15 minutes avec un conseiller : nous évaluons votre niveau et vous recommandons le parcours le plus rapide vers votre objectif.