Formation Audit ISO/IEC 27701 : Devenez Lead Auditor certifié en confidentialité des données

Programme de la formation
Audit ISO/IEC 27701 : Devenez Lead Auditor certifié en confidentialité des données

• Introduction ISO/IEC 27701 et cadre réglementaire

  - Présentation de la norme ISO/IEC 27701 et son lien avec ISO/IEC 27001/27002
  - Contexte mondial de la protection de la vie privée (RGPD, CCPA, etc.)
  - Objectifs et bénéfices d'un PIMS (Privacy Information Management System)
  - Principes fondamentaux de la confidentialité des données personnelles

• Principes fondamentaux et processus d'audit

  - Définition des concepts clés : PII, contrôleur, processeur, consentement
  - Cycle de vie d'une donnée personnelle et ses implications
  - Principes d'audit selon ISO 19011 (éthique, professionnalisme, indépendance)
  - Rôles et responsabilités de l'auditeur Lead Auditor

• Préparation de l'audit PIMS

  - Établissement du programme d'audit et planification préliminaire
  - Définition de l'étendue et des objectifs de l'audit
  - Identification des critères d'audit (ISO 27701, politiques internes, lois)
  - Préparation des documents de travail et des listes de contrôle

• Exigences de la norme ISO/IEC 27701 - Partie 1

  - Contexte de l'organisme et parties intéressées (Clauses 4-5)
  - Leadership et engagement de la direction (Clause 5)
  - Planification : gestion des risques et opportunités pour la vie privée (Clause 6)
  - Support : ressources, compétences et sensibilisation (Clause 7)

• Exigences de la norme ISO/IEC 27701 - Partie 2

  - Fonctionnement : planification, contrôle opérationnel (Clause 8)
  - Évaluation des performances : surveillance, mesure, analyse (Clause 9)
  - Amélioration continue : non-conformités, actions correctives (Clause 10)
  - Exigences spécifiques pour les contrôleurs et processeurs de PII

• Réalisation de l'audit - Collecte des preuves

  - Conduite des entretiens et techniques d'interrogation
  - Observation des processus et des pratiques en œuvre
  - Examen des documents et des enregistrements
  - Techniques d'échantillonnage et de vérification des données

• Réalisation de l'audit - Identification des non-conformités

  - Analyse des preuves et comparaison aux critères d'audit
  - Identification des non-conformités, observations et points forts
  - Formulation claire et objective des non-conformités
  - Collecte des preuves pour soutenir les constatations d'audit

• Communication et reporting d'audit

  - Techniques de communication efficaces pendant l'audit
  - Préparation de la réunion de clôture de l'audit
  - Rédaction du rapport d'audit détaillé et précis
  - Présentation des résultats à la direction et aux parties prenantes

• Suivi de l'audit et gestion post-audit

  - Évaluation des actions correctives proposées par l'audité
  - Vérification de l'efficacité des actions mises en œuvre
  - Suivi des non-conformités et de leur clôture
  - Gestion des audits de suivi et d'extension

• Gestion d'un programme d'audit PIMS

  - Planification et ressources pour un programme d'audits internes/externes
  - Sélection et évaluation des auditeurs compétents
  - Mise en place d'un système de documentation pour le programme d'audit
  - Mesure de la performance et amélioration continue du programme

• Audit de certification et préparation à l'examen

  - Vue d'ensemble du processus de certification PECB
  - Attentes des organismes de certification lors d'un audit de certification
  - Révision des concepts clés et des exigences normatives
  - Techniques de gestion du temps et de préparation à l'examen

• Études de cas et exercices pratiques avancés

  - Mises en situation et scénarios d'audit complexes
  - Résolution de problèmes pratiques rencontrés en audit
  - Simulation d'entretiens et réunions d'audit
  - Révision générale et questions/réponses approfondies