Aller au contenu principal
Operational resilience

ISO 22301 Lead Auditor

ISO 22301 Lead Auditor. Vérifiez les formats, prérequis, éléments inclus et conditions de certification avant de réserver.

PECBLead Auditor5 joursEn directEn autonomieIntra-entreprise
  • Animé par des praticiens, dont un CISO en activité
Christophe Mazzola

Animé par

Christophe Mazzola

Practicing CISO · Founder of Cyber Academy

Voir le profil complet →

Fait pour vous si vous êtes.

  • Auditeurs souhaitant réaliser et diriger des audits de SMCA conformément aux normes reconnues
  • Managers et consultants qui souhaitent maîtriser le processus d'audit de SMCA
  • Personnes responsables du maintien de la conformité organisationnelle aux exigences du SMCA
  • Experts techniques se préparant à soutenir ou à participer à des audits de SMCA
  • Conseillers experts spécialisés en gestion de la continuité des activités

PAS pour. Quand s'en passer.

Nous préférons que vous gardiez votre argent plutôt que d'acheter le mauvais parcours.

  • Les personnes sans exposition préalable à la continuité des activités ou aux concepts de systèmes de management trouveront probablement le rythme de ce cours difficile à suivre
  • Les professionnels axés exclusivement sur l'implémentation d'un SMCA plutôt que sur son audit seraient mieux servis par le cours Lead Implementer
  • Ceux qui recherchent uniquement une sensibilisation introductive à ISO 22301 devraient d'abord envisager le cours Foundation

Ce que vous serez capable de faire

  • 1Expliquer les concepts fondamentaux et les principes d'un SMCA basé sur ISO 22301
  • 2Interpréter les exigences d'ISO 22301 du point de vue d'un auditeur en exercice
  • 3Évaluer la conformité d'un SMCA aux exigences d'ISO 22301 en appliquant les concepts et principes d'audit établis
  • 4Planifier, conduire et clôturer formellement un audit de conformité ISO 22301 conformément à ISO/IEC 17021-1 et ISO 19011
  • 5Diriger une équipe d'audit à travers toutes les phases d'un audit de SMCA, de la préparation jusqu'au rapport
  • 6Gérer un programme d'audit ISO 22301 sur plusieurs cycles d'audit
  • 7Appliquer une approche par les risques à la planification des audits et à la priorisation des activités d'audit

Jour par jour

Jour 1Introduction au SMCA et à ISO 22301
  • Concepts du SMCA et structure d'ISO 22301

    Les participants examinent les concepts fondamentaux, la terminologie et la structure d'ISO 22301, ainsi que leur pertinence pour l'audit d'un système de management de la continuité des activités.

  • Contexte réglementaire et normatif

    Ce module explore le panorama plus large des normes et lignes directrices qui informent l'audit de SMCA, notamment la relation entre ISO 22301 et les référentiels connexes.

En fin de journée

  • Décrire l'objet et la structure d'ISO 22301 du point de vue d'un auditeur
  • Identifier les clauses les plus pertinentes pour évaluer la conformité d'un SMCA
Jour 2Principes d'audit et préparation d'un audit ISO 22301
  • Concepts et principes fondamentaux d'audit

    Les participants étudient les principes fondamentaux de l'audit tels que définis par ISO 19011 et leur application aux missions d'audit de SMCA.

  • Lancement et planification de l'audit

    Ce module couvre la définition du périmètre et des objectifs de l'audit, l'établissement des critères d'audit et l'élaboration d'un plan d'audit structuré conforme à ISO/IEC 17021-1.

  • Documentation et communication d'audit

    Les participants apprennent à préparer les documents de travail, les listes de vérification et les plans de communication qui soutiennent une exécution efficace de l'audit.

En fin de journée

  • Rédiger un plan d'audit satisfaisant aux exigences d'ISO/IEC 17021-1
  • Sélectionner des critères d'audit appropriés et définir un périmètre d'audit réaliste
  • Préparer une documentation qui favorise une collecte de preuves d'audit cohérente et objective
Jour 3Activités d'audit sur site
  • Conduite de la réunion d'ouverture

    Ce module explique l'objet, l'ordre du jour et les résultats attendus de la réunion d'ouverture de l'audit, ainsi que la manière de la faciliter efficacement.

  • Collecte et vérification des preuves d'audit

    Les participants s'exercent aux techniques de collecte de preuves, notamment les entretiens, l'observation et l'examen de documents, pour évaluer la conformité du SMCA.

  • Identification et documentation des constats d'audit

    Ce module aborde la classification des constats en conformités, non-conformités ou opportunités d'amélioration, et leur enregistrement rigoureux.

En fin de journée

  • Appliquer des techniques structurées d'entretien et d'observation pour recueillir des preuves d'audit objectives
  • Classer et documenter les constats d'audit de manière cohérente par rapport aux exigences d'ISO 22301
  • Gérer les activités d'audit sur site en maintenant une conduite professionnelle d'auditeur
Jour 4Clôture de l'audit
  • Préparation des conclusions d'audit

    Les participants apprennent à analyser les constats, à formuler des conclusions d'audit et à évaluer la conformité globale du SMCA avant de clôturer l'audit.

  • Conduite de la réunion de clôture

    Ce module couvre la présentation des conclusions d'audit, la communication des non-conformités et la convenance sur les délais d'actions correctives avec l'audité.

  • Rédaction du rapport d'audit

    Les participants s'exercent à rédiger un rapport d'audit formel satisfaisant aux exigences d'ISO/IEC 17021-1 et reflétant fidèlement les constats d'audit.

En fin de journée

  • Faciliter une réunion de clôture qui communique clairement les résultats de l'audit aux parties prenantes
  • Produire un rapport d'audit structuré qui soutient la prise de décision de certification
  • Assurer le suivi des actions correctives de manière cohérente avec les exigences du programme d'audit
Jour 5Gestion d'un programme d'audit ISO 22301 et préparation à l'examen
  • Établissement et gestion d'un programme d'audit

    Ce module aborde la conception, la dotation en ressources et l'amélioration continue d'un programme d'audit couvrant plusieurs cycles d'audit de SMCA.

  • Révision des domaines : domaines de compétence d'audit 1 à 7

    Les participants consolident leurs connaissances sur l'ensemble des sept domaines de compétence de l'examen, des fondamentaux du SMCA à la gestion du programme d'audit.

En fin de journée

  • Concevoir un programme d'audit multi-cycles adapté au périmètre et au profil de risque du SMCA d'une organisation
  • Évaluer sa préparation personnelle sur les sept domaines de compétence avant de passer l'examen PECB Lead Auditor
  • Intégrer les résultats du programme d'audit dans les processus d'amélioration continue de l'organisation

Prochaines sessions publiques

Cohortes à inscription ouverte. Choisissez une date et réservez votre place. Vous préférez une cohorte privée pour votre équipe ? Demander un devis intra-entreprise.

Aucune cohorte en direct confirmée pour le moment. Vous pouvez toutefois :

Tout ce que contient cette certification

Le détail derrière l'essentiel. Lisez à votre rythme. Chaque section répond à une question d'acheteur que nous recevons lors des appels découverte.

  • Jour 1 : Introduction au système de management de la continuité d'activité (SMCA) et à ISO 22301
  • Jour 2 : Principes d'audit et préparation ainsi que déclenchement d'un audit
  • Jour 3 : Activités d'audit sur site
  • Jour 4 : Clôture de l'audit
  • Jour 5 : Examen de certification
  • Domaine 1 : Principes fondamentaux et concepts d'un système de management de la continuité d'activité
  • Domaine 2 : Exigences du système de management de la continuité d'activité
  • Domaine 3 : Concepts et principes fondamentaux de l'audit
  • Domaine 4 : Préparation d'un audit ISO 22301
  • Domaine 5 : Conduite d'un audit ISO 22301
  • Domaine 6 : Clôture d'un audit ISO 22301
  • Domaine 7 : Gestion d'un programme d'audit ISO 22301

Liste des examens PECB

Règles et politiques d'examen

  1. Planifier un audit
  2. Préparer des documents de travail d'audit ou des plans de test
  3. Gérer un programme d'audit
  4. Examiner les informations documentées
  5. Conduire les réunions d'ouverture et de clôture
  6. Mener des entretiens d'audit
  7. Collecter et analyser des preuves d'audit
  8. Documenter les non-conformités
  9. Rédiger des rapports d'audit
  10. Assurer le suivi des non-conformités
  11. Diriger une équipe d'audit

Règles et politiques de certification

Nos formations sont disponibles dans plusieurs formats pour répondre à vos besoins. Les tarifs varient selon le format choisi. Certaines options, comme les classes en direct ou en présentiel, peuvent nécessiter un devis personnalisé selon les disponibilités et la logistique.

  • Les frais de certification et d'examen sont inclus dans le prix de la formation.
  • Les participants reçoivent un support de formation de plus de 400 pages comprenant des informations, des exemples pratiques, des exercices et des quiz.
  • Une attestation de suivi de formation valant 31 crédits CPD (Continuing Professional Development) sera délivrée aux participants ayant suivi la formation.
  • Les candidats ayant suivi la formation mais échoué à l'examen peuvent le repasser une fois gratuitement dans un délai de 12 mois à compter de la date initiale de l'examen.

À qui s'adresse cette formation ?

  • Auditeurs souhaitant réaliser et diriger des audits de système de management de la continuité d'activité (SMCA)
  • Managers ou consultants souhaitant maîtriser le processus d'audit du système de management de la continuité d'activité
  • Personnes responsables du maintien de la conformité aux exigences du SMCA au sein d'une organisation
  • Experts techniques souhaitant se préparer aux audits du SMCA
  • Conseillers experts en management de la continuité d'activité

Objectifs pédagogiques

  • Expliquer les concepts et principes fondamentaux d'un système de management de la continuité d'activité (SMCA) basé sur ISO 22301
  • Interpréter les exigences d'ISO 22301 relatives à un SMCA du point de vue d'un auditeur
  • Évaluer la conformité du SMCA aux exigences d'ISO 22301, en accord avec les concepts et principes fondamentaux de l'audit
  • Planifier, conduire et clôturer un audit de conformité ISO 22301, conformément aux exigences d'ISO/IEC 17021-1, aux lignes directrices d'ISO 19011 et aux autres bonnes pratiques d'audit
  • Gérer un programme d'audit ISO 22301

Approche pédagogique

  • Approfondit les connaissances théoriques, les bonnes pratiques sectorielles en matière d'audits SMCA, les exigences d'ISO 22301 et les normes d'audit reconnues à l'échelle mondiale
  • Propose des sessions théoriques illustrées par des exercices pratiques basés sur une étude de cas incluant des jeux de rôle et des discussions
  • Favorise les échanges entre le formateur et les participants
  • Comprend des quiz à choix multiples, dont certains sont basés sur des scénarios, conçus pour préparer à l'examen de certification

Les questions que posent toujours les acheteurs

Quelles normes encadrent la méthodologie d'audit enseignée dans ce cours ?+

Le cours aligne le processus d'audit sur ISO/IEC 17021-1, qui fixe les exigences pour les audits des organismes de certification, et sur ISO 19011, qui fournit des lignes directrices pour l'audit des systèmes de management.

Les participants apprennent à appliquer les deux normes tout au long du cycle de vie de l'audit, de la planification à la gestion du programme.

Combien de domaines de compétence l'examen PECB ISO 22301 Lead Auditor couvre-t-il ?+

L'examen couvre sept domaines : les principes fondamentaux et concepts du SMCA, les exigences du SMCA, les concepts et principes fondamentaux d'audit, la préparation d'un audit ISO 22301, la conduite d'un audit ISO 22301, la clôture d'un audit ISO 22301 et la gestion d'un programme d'audit ISO 22301.

Les candidats doivent consulter la liste des examens PECB et les règles et politiques d'examen pour des informations précises sur le format de l'examen et les langues disponibles.

La réussite de l'examen suffit-elle à obtenir la certification PECB Lead Auditor ?+

La réussite de l'examen PECB est une étape nécessaire mais non suffisante. Après la réussite, les candidats doivent postuler à la certification et démontrer qu'ils satisfont à l'ensemble des exigences énoncées dans les règles et politiques de certification PECB.

Les différents niveaux de certification peuvent avoir des exigences distinctes ; les candidats doivent donc consulter le tableau de certification applicable sur le site PECB avant de postuler.

Quel niveau de connaissances préalables est attendu avant de suivre ce programme de cinq jours ?+

Les participants sont censés arriver avec une compréhension fondamentale des concepts de la continuité des activités et une connaissance opérationnelle des principes d'audit de SMCA.

Les personnes ne disposant pas de ces bases souhaitant s'engager pleinement dans le contenu axé sur l'audit dès le premier jour peuvent souhaiter suivre au préalable le cours ISO 22301 Foundation.

Quelle est la différence entre suivre le cours et être un Lead Auditor certifié ?+

Suivre le cours et compléter la formation offre aux participants un apprentissage structuré de toutes les phases d'audit et donne droit à une attestation de suivi. Cela ne confère pas automatiquement la certification Lead Auditor.

La certification est délivrée par PECB uniquement après qu'un candidat a réussi l'examen et soumis une demande de certification aboutie satisfaisant à l'ensemble des exigences PECB applicables.

Prêt à vous certifier ?

Animé par un CISO en exercice. Tarifs et conditions d'examen affichés dès le départ.