FORMATION ISO 20000 – ITSMS Lead Auditor
Objectifs de la formation ISO 20000
Cette formation ISO 20000 intensive de cinq jours permet aux participants d’acquérir les connaissances nécessaires et de développer l’expertise pour :
- Planifier et effectuer des audits de systèmes de gestion des services informatiques par rapport aux exigences de la norme ISO 20000
- Manager une équipe d’auditeurs en appliquant les principes, procédures et techniques d’audits communément reconnus.
Les participants acquièrent au cours d’exercices pratiques, les compétences et aptitudes nécessaires à la conduite d’un audit : maîtrise des techniques d’audit, gestion d’un programme d’audit, pilotage d’une équipe d’audit, communication avec les clients, résolution de conflits, etc.
La formation ISO 20000 est basée sur les lignes directrices d’audit de système de management (ISO 19011:2002) et les meilleures pratiques internationales d’audit.
Les objectifs de cette formation ISO 20000 sont de :
- Comprendre l’application d’un système de gestion des services informatiques (ITSMS) selon l’ISO 20000:2005
- Comprendre la relation entre le système de gestion des services informatiques, incluant les processus de gestion des contrôles, et les différentes parties prenantes
- Comprendre les principes, procédures, techniques d’audit, et la manière de les appliquer dans le cadre d’un audit selon l’ISO 20000
- Comprendre l’application des obligations légales, statutaires, réglementaires ou contractuelles pertinentes lors de l’audit d’un système de gestion des services informatiques
- Acquérir les compétences nécessaires pour effectuer un audit de façon efficace, et les techniques de gestion d’une équipe d’audit
- Préparer et compléter un rapport d’audit ISO 20000.
A qui s'adresse la formation ISO 20000
Ce cours ISO 20000 s’adresse aux : - Personnes désirant diriger des audits de certification ISO 20000 en tant que responsable d’une équipe d’audit - Consultants désirant préparer et accompagner une organisation lors d’un audit de certification - Consultants ITIL voulant élargir leur panel de connaissances - Consultants ou Auditeurs internes désirant préparer et accompagner son organisation vers l’audit de certification - Responsables ou membres de l’équipe de gestion des services informatiques au sein d’une organisation. - Conseillers experts en gestion de services informatiques.
Pré-requis :
Une formation ITIL Fondation ou une connaissance préalable de base des normes ISO 20000 est recommandée.
Remarques :
La documentation suivante est remise aux participants :
- Une copie papier des normes ISO 20000-1 et ISO 19011
- Un certificat de participation de 35 CPE (continuing professional education)
- Une trousse à outils d’audit, et un manuel de l’étudiant (plus de 400 pages d’information et d’exemples pratiques).
L’examen ITSMS - ISO 20000 Lead Auditor est certifié par le RABQSA, répond aux critères du ‘RABQSA Training Provider Examination Certification Scheme’ (TPECS), et couvre les unités de compétences :
- RABQSA – IT (technologies de l’information)
- RABQSA – AU (Techniques d’audit)
- RABQSA –TL (Techniques d’auditeur principal).
L’examen ITSMS - ISO 20000 Lead Auditor est disponible en français.
Une attestation de participation à la session est remise après la session et un certificat sera remis aux participants ayant réussi l’examen.
Le certificat de réussite d’examen RABQSA est reconnu par l’IRCA, et répond aux critères de certification IRCA/1002.
Le participant ayant réussi l’examen pourra s’inscrire en tant qu’auditeur auprès de l’IRCA ou du RABQSA, et prétendre, selon son expérience de l’audit, au titre d’auditeur provisoire ISO 20000, auditeur ISO 20000, auditeur principal ISO 20000 ou Lead Auditor ISO 20000.
La durée est de 5 jours : 4 jours de cours et une demi-journée d'examen, soit un stage de 40 heures réparti en 32 heures de cours, 5 heures de travail individuel sur des devoirs à réaliser après les cours, et 3 heures d'examen.
Cette durée de 40 heures répond à une exigence de la norme ISO 19011:2002
Contenu de la formation ISO 20000
Cadre normatif et réglementaire,
Processus de certification ISO 20000,
Principes fondamentaux de la sécurité de l’information et de la gestion du risque,
Système de gestion des services informatiques,
Présentation des clauses 5 à 10 de l’ISO 20000.
Démarrer un audit ISO 20000Concepts et principes fondamentaux d’audit,
Éthique et déontologie appliquée à l’audit,
L’approche d’audit fondée sur la preuve et sur le risque,
Préparation d’un audit de certification ISO 20000,
L’audit documentaire,
Préparation du plan d’audit,
Conduite d’une réunion d’ouverture.
Conduire un audit ISO 20000Communication durant l’audit,
Procédures d’audit (observation, entrevue, techniques d’échantillonnage),
Rédaction de conclusions d’audit et de rapports de non-conformité.
Conclure un audit ISO 20000Documentation de l’audit,
Revue des notes d’audit,
Conclure un audit ISO 20000,
Gérer un programme d’audit,
La compétence et l’évaluation des auditeurs,
Clôture de la formation.
ExamenExamen
formation lead auditor
-formation ISO 27001 ITSMS lead auditor
-certification ISO 20000
-Certification ITSMS - ISO 20000 Lead Auditor
22-24 rue du Président Wilson 92300 Levallois-Perret Tél.: 33 (0)1 43 34 90 94 Fax : 33 (0)1 43 34 90 95