ISO/CEI 27701 Lead Auditor

• Maîtriser les concepts, approches, méthodes et techniques utilisés pour la gestion et le maintien d’un système de management de la protection de la vie privée (Privacy Information Management System - PIMS).

• Comprendre le rôle de l’auditeur dans la planification, la direction et le suivi d’un audit de système de management selon ISO 19011.

• Apprendre à interpréter les exigences de la norme ISO/CEI 27701 dans le contexte d’un audit du PIMS.

  
  

Introduction au système de management de la protection de la vie privée (PIMS) et à la norme ISO/IEC 27701

• Objectifs et structure de la formation.

• Normes et cadres réglementaires.

• Processus de certification.

• Principes et concepts fondamentaux en matière de sécurité de l'information et de protection de la vie privée.

• Système de management de la protection de la vie privée (PIMS).

Principes d'audit, préparation et ouverture d'un audit

• Concepts et principes fondamentaux de l'audit.

• Impact des tendances et de la technologie sur l'audit.

• Audit basé sur des preuves.

• Audit basé sur les risques.

• Initiation du processus d'audit.

• Étape 1 de l'audit.

Activités d'audit sur site

• Préparation de l'étape 2 de l’audit (audit sur site).

• Étape 2 de l'audit.

• Communication pendant l'audit.

• Procédures d'audit.

• Création de plans de test d'audit.
  

Clôture de l'audit

• Rédaction des constatations d'audit et des rapports de non-conformité.

• Documentation d'audit et revue de qualité.

• Clôture de l'audit.

• Évaluation des plans d'action par l'auditeur.

• Au-delà de l'audit initial.

• Gestion d'un programme d'audit interne.

Révisions et examen de certification