Auditer le système de management de la sécurité de l'information (SMSI) selon la norme ISO/CEI 27001

Objectifs de la certification La certification PECB « Auditer le système de management de la sécurité de l'information selon la norme ISO/IEC 27001 » atteste de la capacité des professionnels à mobiliser les compétences nécessaires à la conduite d’audits du Système de Management de la Sécurité de l’Information (SMSI), en conformité avec les exigences de la norme ISO/IEC 27001. Elle permet aux candidats de structurer, planifier et exécuter des audits adaptés aux contextes organisationnels, en intégrant les bonnes pratiques définies par la norme ISO 19011. Cette certification s’adresse à des professionnels expérimentés (Responsables de la sécurité des systèmes d’information, Consultants spécialisés en cybersécurité ou en système de management, Responsables qualité, DPO ou Responsables conformité) qui souhaitent renforcer leur expertise dans la conduite d’audits du SMSI, en tant que compétence complémentaire à leur fonction principale. Elle permet d’acquérir une méthodologie structurée et des outils directement mobilisables dans le cadre de missions d’évaluation, d’audit interne ou d’accompagnement à la conformité. Contexte et finalité professionnelle Dans un environnement numérique exposé à des risques croissants, les organisations sont appelées à démontrer leur conformité aux référentiels internationaux en matière de sécurité de l’information. La norme ISO/IEC 27001 constitue aujourd’hui un socle largement reconnu pour la mise en œuvre et la gestion d’un SMSI. Cette certification répond aux besoins opérationnels des professionnels appelés à intervenir dans les processus d’audit du SMSI, à analyser les preuves d’audit, à formuler des constats structurés, à recommander des actions correctives et à contribuer à l’amélioration continue du dispositif. Elle s’inscrit dans une logique d’approfondissement des compétences transversales liées à l’analyse des risques, à la documentation technique, à la communication professionnelle dans un cadre normatif, et à la formalisation de rapports à forte valeur ajoutée. La certification – Auditer un SMSI selon la norme ISO/IEC 27001, répond à un besoin précis et croissant du marché : disposer de professionnels déjà en poste, capables de formaliser et de structurer un audit du système de management de la sécurité de l’information, dans un contexte normatif exigeant. Il ne s’agit pas de créer un nouveau métier, mais d’outiller des profils existants (RSSI, consultants, responsables conformité) avec une compétence immédiatement mobilisable et contextualisée. Positionnement dans l’environnement professionnel La certification s’inscrit dans une logique de spécialisation progressive. Elle constitue un levier d’évolution ou d’extension des responsabilités pour des professionnels déjà en poste. Elle permet de répondre à des appels d’offres, d’assurer des missions d’audit interne dans le cadre d’un SMSI, ou de renforcer la capacité d’une organisation à anticiper les audits de certification tierce partie. Le périmètre ciblé est donc celui d’une compétence complémentaire opérationnelle et contextualisée, directement mobilisable sur le marché du travail.