Préparation ISO 27001 Lead Auditor

La certification de Lead Auditor ISO/IEC 27001 concerne les auditeurs internes et externes, les consultants et les responsables de la sécurité qui évaluent la conformité d'une organisation à la norme. Elle prépare à diriger une équipe d'audit, de la préparation au rapport final.

Le titre de Lead Auditor n'est pas délivré par l'ISO elle-même, mais par des organismes de certification de personnes, comme PECB, qui proposent leur propre examen. Chez PECB, l'examen dure trois heures et le seuil de réussite est de 70 %. Le programme associe les exigences de la norme ISO/IEC 27001 et les principes d'audit des systèmes de management : préparation, collecte de preuves, constats, non-conformités et suivi.

Le quiz tire 20 questions d'une banque de 236, en 20 minutes. Un auditeur interne qui veut conduire des audits complets peut s'en servir pour vérifier sa connaissance de la norme et de la démarche d'audit. Une organisation qui prépare sa certification peut aussi l'utiliser pour évaluer les personnes chargées de ses audits internes. Le résultat indique les exigences de la norme à revoir.