Formation PECB Certified ISO 22301 Lead Auditor

Pourquoi suivre cette formation ?

Les organisations doivent démontrer que leurs dispositifs de continuité sont conformes, opérationnels et capables de soutenir les activités critiques en cas de perturbation. Un audit efficace permet d’évaluer le système de management, de vérifier les preuves disponibles et d’identifier les améliorations nécessaires.

Cette formation vous aide à :

• comprendre les concepts et principes fondamentaux d’un système de management de la continuité d’activité ;
• interpréter les exigences d’ISO 22301 du point de vue d’un auditeur ;
• distinguer la continuité d’activité de la reprise après sinistre ;
• comprendre le processus de certification d’un système de management ;
• appliquer les principes et bonnes pratiques d’audit ;
• préparer et lancer un audit ISO 22301 ;
• évaluer la faisabilité, les objectifs, les critères et le périmètre d’un audit ;
• réaliser les activités des étapes 1 et 2 d’un audit de certification ;
• collecter, vérifier et analyser des preuves d’audit ;
• utiliser des méthodes d’échantillonnage adaptées ;
• formuler des constats et documenter les non-conformités ;
• conduire les réunions d’ouverture et de clôture ;
• rédiger un rapport d’audit professionnel ;
• évaluer les actions correctives et suivre les non-conformités ;
• gérer et améliorer un programme d’audit ISO 22301.

À qui s’adresse la formation ?

Cette formation s’adresse notamment :

• aux auditeurs souhaitant réaliser et diriger des audits de systèmes de management de la continuité d’activité ;
• aux managers ou consultants souhaitant maîtriser le processus d’audit d’un SMCA ;
• aux personnes chargées de maintenir la conformité aux exigences du SMCA dans une organisation ;
• aux experts techniques souhaitant se préparer aux audits ISO 22301 ;
• aux conseillers spécialisés en management de la continuité d’activité ;
• aux auditeurs internes et responsables de programmes d’audit ;
• aux responsables continuité, risques, conformité et résilience ;
• aux professionnels souhaitant évoluer vers des fonctions d’auditeur ou de responsable d’équipe d’audit.

Objectifs d’apprentissage

À l’issue de la formation, les participants seront capables :

• d’expliquer les concepts et principes fondamentaux d’un SMCA fondé sur ISO 22301 ;
• d’interpréter les exigences d’ISO 22301 du point de vue d’un auditeur ;
• d’évaluer la conformité d’un SMCA aux exigences de la norme ;
• d’appliquer les concepts et principes fondamentaux d’audit ;
• de planifier, réaliser et clôturer un audit ISO 22301 ;
• de conduire un audit conformément à ISO 19011, ISO/IEC 17021-1 et aux bonnes pratiques reconnues ;
• de développer des plans de test et des documents de travail ;
• de collecter et analyser des preuves suffisantes et appropriées ;
• de rédiger des constats, rapports de non-conformité et rapports d’audit ;
• de gérer les ressources, les enregistrements et le suivi d’un programme d’audit ;
• de diriger une équipe d’audit et communiquer avec les parties prenantes ;
• de surveiller, revoir et améliorer un programme d’audit ISO 22301.

Approche pédagogique

• connaissances théoriques sur ISO 22301 et les normes d’audit reconnues ;
• exercices pratiques fondés sur une étude de cas ;
• jeux de rôle simulant les activités d’une équipe d’audit ;
• discussions et travaux collaboratifs entre participants ;
• exercices de rédaction de constats et de rapports de non-conformité ;
• quiz à choix multiples, dont certains fondés sur des scénarios, proches du format de l’examen.

Prérequis

Les participants doivent disposer d’une compréhension fondamentale des concepts de continuité d’activité et d’une connaissance approfondie des principes d’audit des systèmes de management de la continuité d’activité.

Une expérience en audit interne, management de la continuité d’activité, gestion des risques, conformité, résilience ou certification des systèmes de management facilite l’assimilation du programme.

Programme de la formation

Jour 1 — Introduction au SMCA et à ISO 22301

• objectifs et structure de la formation ;
• normes et cadres réglementaires applicables ;
• famille de normes ISO 22300 ;
• processus de certification d’un système de management ;
• rôles des parties intervenant dans la certification ;
• principes fondamentaux de la continuité d’activité ;
• différences entre continuité d’activité et reprise après sinistre ;
• avantages d’un SMCA fondé sur ISO 22301 ;
• structure et fonctionnement d’un système de management ;
• cycle PDCA appliqué au SMCA ;
• contexte, leadership et planification ;
• support, fonctionnement, évaluation des performances et amélioration ;
• analyse d’impact sur les activités et stratégies de continuité.

Jour 2 — Principes d’audit, préparation et lancement

• définition, objectifs et types d’audit ;
• audits de première, deuxième et troisième partie ;
• rôles du client d’audit, de l’audité, de l’équipe et du responsable d’audit ;
• principes fondamentaux de l’audit ;
• compétences et responsabilités des auditeurs ;
• impact des technologies, des données et de l’intelligence artificielle sur l’audit ;
• audit fondé sur les preuves ;
• fiabilité, suffisance et pertinence des preuves ;
• audit fondé sur les risques ;
• évaluation de la faisabilité de l’audit ;
• définition des objectifs, critères et périmètre ;
• prise de contact initiale avec l’audité ;
• préparation du calendrier et du plan d’audit ;
• objectifs, activités et livrables de l’audit de l’étape 1.

Jour 3 — Activités d’audit sur site

• préparation de l’audit de l’étape 2 ;
• répartition des responsabilités au sein de l’équipe ;
• préparation des plans de test et documents de travail ;
• conduite de la réunion d’ouverture ;
• communication pendant l’audit ;
• observation des activités et examen des informations documentées ;
• conduite des entretiens d’audit ;
• collecte, vérification et analyse des preuves ;
• méthodes d’échantillonnage d’audit ;
• traçabilité des preuves et documentation des résultats ;
• classification des constats d’audit ;
• rédaction d’un rapport de non-conformité ;
• application du bénéfice du doute ;
• revue qualité des enregistrements d’audit.

Jour 4 — Clôture de l’audit et gestion du programme

• analyse et consolidation des constats ;
• préparation des conclusions d’audit ;
• rédaction des rapports de non-conformité ;
• préparation et présentation du rapport d’audit ;
• documentation de l’audit et examen de la qualité ;
• conduite de la réunion de clôture ;
• gestion des divergences et communication des conclusions ;
• évaluation des plans d’action par l’auditeur ;
• suivi des non-conformités et des actions correctives ;
• activités après l’audit initial ;
• audits de surveillance et de renouvellement ;
• principes de gestion d’un programme d’audit ;
• gestion des ressources et des enregistrements ;
• surveillance, évaluation, revue et amélioration du programme ;
• gestion d’un programme d’audit interne ;
• clôture de la formation et préparation à l’examen.

Jour 5 — Examen de certification

Passage de l’examen PECB Certified ISO 22301 Lead Auditor.

Examen PECB ISO 22301 Lead Auditor

L’examen dure 3 heures. Le manuel candidat PECB version 5.4 décrit un examen à livre ouvert composé de 80 questions à choix multiples. La note de passage est fixée à 70 %.

L’examen comprend des questions autonomes et des questions fondées sur des scénarios. Chaque question comporte trois propositions, dont une seule est correcte.

Les documents autorisés comprennent une copie papier de la norme ISO 22301, les supports de formation, les notes personnelles prises pendant la session et un dictionnaire papier, conformément aux règles PECB applicables.

L’examen couvre les sept domaines de compétence suivants :

1. principes et concepts fondamentaux d’un système de management de la continuité d’activité ;
2. exigences du système de management de la continuité d’activité ;
3. concepts et principes fondamentaux de l’audit ;
4. préparation d’un audit ISO 22301 ;
5. réalisation d’un audit ISO 22301 ;
6. clôture d’un audit ISO 22301 ;
7. gestion d’un programme d’audit ISO 22301.

ANOHA confirme avant l’inscription la langue disponible, le format de la session et les règles d’examen applicables.

Certifications PECB accessibles

Après réussite de l’examen, le candidat peut demander le titre correspondant à son expérience professionnelle et à son expérience d’audit.

PECB Certified ISO 22301 Provisional Auditor

• réussite de l’examen ISO 22301 Lead Auditor ou équivalent ;
• aucune expérience professionnelle exigée ;
• aucune expérience d’audit exigée ;
• signature du Code de déontologie de PECB.

PECB Certified ISO 22301 Auditor

• réussite de l’examen ISO 22301 Lead Auditor ou équivalent ;
• deux années d’expérience professionnelle ;
• dont une année en management de la continuité d’activité ;
• au moins 200 heures d’activités d’audit ;
• signature du Code de déontologie de PECB.

PECB Certified ISO 22301 Lead Auditor

• réussite de l’examen ISO 22301 Lead Auditor ou équivalent ;
• cinq années d’expérience professionnelle ;
• dont deux années en management de la continuité d’activité ;
• au moins 300 heures d’activités d’audit ;
• signature du Code de déontologie de PECB.

PECB Certified ISO 22301 Senior Lead Auditor

• réussite de l’examen ISO 22301 Lead Auditor ou équivalent ;
• dix années d’expérience professionnelle ;
• dont sept années en management de la continuité d’activité ;
• au moins 1 000 heures d’activités d’audit ;
• signature du Code de déontologie de PECB.

Activités d’audit prises en compte

Les activités déclarées doivent suivre les bonnes pratiques d’audit et peuvent notamment comprendre :

• la planification d’un audit ;
• la préparation de documents de travail ou de plans de test ;
• la gestion d’un programme d’audit ;
• l’examen des informations documentées ;
• la conduite des réunions d’ouverture et de clôture ;
• la réalisation d’entretiens d’audit ;
• la collecte et l’analyse des preuves ;
• la documentation des non-conformités ;
• la préparation des rapports d’audit ;
• le suivi des non-conformités ;
• la direction d’une équipe d’audit.

Éléments inclus dans le prix de la formation

• les frais de formation PECB ;
• les frais de la première tentative à l’examen ;
• une nouvelle tentative sans frais dans les 12 mois, selon les conditions PECB applicables ;
• les frais de demande de certification ;
• la première année des frais annuels de maintenance de la certification ;
• un support contenant plus de 400 pages d’informations, d’exemples pratiques, de bonnes pratiques, d’exercices et de quiz ;
• une attestation d’achèvement correspondant à 31 crédits CPD.

Accompagnement ANOHA

• vérification de l’adéquation du parcours avec votre expérience et vos objectifs ;
• confirmation de la langue de formation, de l’examen et des supports ;
• confirmation du format et du calendrier de la session ;
• transmission des informations pratiques avant le démarrage ;
• accompagnement administratif pour l’inscription à la formation et à l’examen ;
• orientation pour la préparation du dossier de certification PECB ;
• clarification des exigences d’expérience professionnelle et d’heures d’audit.

Formation pour une entreprise ou une équipe

ANOHA peut organiser cette formation pour une équipe d’audit interne, de continuité d’activité, de gestion des risques, de conformité, de résilience ou de gouvernance.

La proposition est adaptée au nombre de participants, au niveau de maturité du SMCA, aux objectifs d’audit et au calendrier souhaité.

Demander un devis groupe

Questions fréquentes