Ce cours intensif permet de développer l’expertise requise pour l’audit d’un Système de Management de la Continuité d’Activité (SMCA) basé sur l’ISO 22301 et la gestion d’une équipe d’auditeurs via l’application de principes, procédures et techniques d’audit reconnues. Pendant cette formation, le participant acquiert les aptitudes et compétences requises pour planifier et réaliser des audits internes et externes de manière efficace et conformes au processus de certification des normes ISO 19011 et ISO 17021.
Grâce aux exercices pratiques, le participant développe les aptitudes (maîtrise des techniques d’audit) et compétences (gestion des équipes et du programme d’audit, communication avec les clients, résolution de conflits, etc.) nécessaires pour conduire efficacement un audit.
Pré-requis
La certification ISO 22301 Foundation ou des connaissances de base sur les normes ISO 22301, BS 25999 ou ISO 27031 et sur les concepts de continuité d’activité, sont recommandées.
Contenu
Introduction au concept de Système de Management de la Continuité d’activité (SMCA) tel que défini par l’ISO 22301
- Présentation des normes ISO 22301, ISO27031, ISO 22313, BS 25999
- Principes fondamentaux de la continuité d’activité
- Processus de certification ISO 22301
- Système de management de la continuité d’activité (SMCA)
- Présentation détaillée des clauses 4 à 10 de l’ISO 22301
Planification et initialisation d’un audit 22301
- Principes et concepts fondamentaux d’audit
- Approche d’audit basée sur les preuves et sur le risque
- Préparation d’un audit de certification ISO 22301
- Audit documentaire d’un SMCA
- Conduire une réunion d’initialisation
Conduire un audit ISO 22301
- Communication pendant l’audit
- Procédures d’audit : observation, revue documentaire, entretiens, techniques d’échantillonnage, vérification technique, corroboration et évaluation
- Rédaction des plans de tests d’audit
- Formulation des constats d’audit
- Rédaction des rapports de non-conformité
Clôturer et assurer le suivi d’un audit ISO 22301
- Documentation d’audit
- Mener une réunion de clôture et fin d’un audit 22301
- Évaluation des plans d’action correctifs
- Audit de surveillance ISO 22301
- Programme de gestion d'audit interne
Examen de certification
