PECB CERTIFIED ISO/IEC 27701 Lead Auditor

Catégorie

Protection de la vie privée et des données

Maîtriser l’audit du système de management de la protection de la vie privée (PIMS) basé sur la norme ISO/IEC 27701.

L' audience ciblée par la formation

Auditeurs cherchant à réaliser et à diriger des audits de certification du système de management de la protection de la vie privée (PIMS)
Gestionnaires ou consultants souhaitant maîtriser un processus d’audit du PIMS
Personnes responsables du maintien de la conformité aux exigences du PIMS
Experts techniques souhaitant se préparer à un audit du PIMS.
Experts-conseils en matière de protection des informations d’identification personnelle (IIP)

Ce que vous allez apprendre

Au cours de cette formation, vous acquerrez les connaissances et les compétences nécessaires pour planifier et réaliser des audits conformément aux processus de certification ISO 19011 et ISO/IEC 17021-1.

À l’aide d’exercices pratiques, vous serez en mesure d’acquérir des connaissances sur la protection de la vie privée dans le contexte du traitement des informations d’identification personnelle (IIP), et de maîtriser des techniques d’audit afin de devenir compétent pour gérer un programme et une équipe d’audit, communiquer avec des clients et résoudre des conflits potentiels.

Après avoir maîtrisé les concepts d’audit démontrés et réussi l’examen, vous pourrez demander la certification « PECB Certified ISO/IEC 27701 Lead Auditor ». Cette certification, reconnue à l’échelle internationale, démontre que vous possédez l’expertise et les compétences nécessaires pour auditer des organismes basés sur les bonnes pratiques.

Programme de la formation

Jour 1 : Introduction au système de management de la protection de la vie privée (PIMS) et à la norme ISO/IEC 27701

Objectifs et structure de la formation
Normes et cadres réglementaires
Processus de certification
Principes et concepts fondamentaux en matière de sécurité de l’information et de protection de la vie privée
Système de management de la protection de la vie privée (PIMS)

Jour 2 : Principes d'audit, préparation et ouverture d'un audit

Concepts et principes fondamentaux de l’audit
Impact des tendances et de la technologie sur l’audit
Audit basé sur des preuves
Audit basé sur les risques
Initiation du processus d’audit
Étape 1 de l’audit

Jour 3 : Activités d'audit sur site

Préparation de l’étape 2 de l’audit (audit sur site)
Étape 2 de l’audit
Communication pendant l’audit
Procédures d’audit
Création de plans de test d’audit

Jour 4 : Clôture de l'audit

Rédaction des constatations d’audit et des rapports de non-conformité
Documentation d’audit et revue de qualité
Clôture de l’audit
Évaluation des plans d’action par l’auditeur
Au-delà de l’audit initial
Gestion d’un programme d’audit interne
Clôture de la formation

Jour 5 : Examen de certification

L’examen « PECB Certified ISO/IEC 27701 Lead Auditor » répond pleinement aux exigences du Programme d’examen et de certification (PEC) de PECB. L’examen couvre les domaines de compétences suivants : Durée : 3 heures

Domaine 1 : Principes et concepts fondamentaux d’un système de management de la protection de la vie privée (PIMS)
Domaine 2 : Exigences du système de management de la protection de la vie privée (PIMS)
Domaine 3 : Concepts et principes fondamentaux de l’audit
Domaine 4 : Préparation d’un audit ISO/IEC 27701
Domaine 5 : Réalisation d’un audit ISO/IEC 27701
Domaine 6 : Clôture d’un audit ISO/IEC 27701
Domaine 7 : Gestion d’un programme d’audit ISO/IEC 27701

Les Objectifs de la formation

Comprendre un système de management de la protection de la vie privée (PIMS) et ses processus basés sur ISO/IEC 27701
Identifier la relation entre ISO/IEC 27701, ISO/IEC 27001, ISO/IEC 27002 et les autres normes et cadres réglementaires
Comprendre le rôle de l’auditeur dans la planification, la direction et le suivi d’un audit de système de management selon ISO 19011
Apprendre à interpréter les exigences de la norme ISO/IEC 27701 dans le contexte d’un audit du PIMS

Les prérequis de la formation

Une compréhension fondamentale de la sécurité de l’information et de la protection de la vie privée, ainsi qu’une connaissance approfondie des principes d’audit.