Descriptif
ISO 22301 Lead Auditor est une formation de 5 jours (35 heures), de niveau expert, rattachée au domaine « Cybersécurité et gestion des risques informatiques ». Conduire des audits du système de management de la continuité d'activité. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- Principes et concepts de l'audit
- Préparation de l'audit
- Conduite de l'audit sur site
- Rapport, conclusions et suivi
- Examen de certification PECB
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Lancement : recueil des attentes, expérience d'audit des participants et présentation de l'organisme audité fictif | 1 h |
| 2 | Principes d'audit ISO 19011 et exigences ISO/IEC 17021 appliqués au SMCA | 2 h |
| 3 | Atelier : lire ISO 22301 en auditeur — transformer dix exigences en questions d'audit | 2,5 h |
| 4 | Cas pratique : qualification de l'auditeur, impartialité et gestion des conflits d'intérêts | 1,5 h |
| Jour 2 | ||
| 5 | Déclenchement de l'audit, revue documentaire préalable et étude de faisabilité | 1 h |
| 6 | Travaux pratiques : analyser le manuel du SMCA, le BIA et les plans de continuité fournis, relever les écarts documentaires | 2,5 h |
| 7 | Atelier : rédiger le plan d'audit, définir l'échantillonnage et affecter les auditeurs | 2 h |
| 8 | Cas pratique : préparer les listes de vérification par processus audité | 1,5 h |
| Jour 3 | ||
| 9 | Techniques d'entretien, collecte et vérification des preuves d'audit | 1 h |
| 10 | Mise en situation : réunion d'ouverture puis entretien avec le responsable de production | 2 h |
| 11 | Laboratoire : audit sur site simulé — observation d'un test de bascule et examen des enregistrements d'exercice | 2,5 h |
| 12 | Atelier : réunion de synthèse quotidienne de l'équipe d'audit et arbitrage des constats | 1,5 h |
| Jour 4 | ||
| 13 | Classement des constats : non-conformité majeure, mineure, opportunité d'amélioration | 1 h |
| 14 | Travaux pratiques : rédiger cinq fiches d'écart avec preuve, exigence et libellé défendable | 2,5 h |
| 15 | Mise en situation : réunion de clôture contradictoire face à un audité qui conteste deux constats | 1,5 h |
| 16 | Atelier : rapport d'audit, évaluation des actions correctives et suivi de l'analyse de cause | 2 h |
| Jour 5 | ||
| 17 | Révision par thèmes d'examen et traitement des cas ambigus | 1,5 h |
| 18 | Examen blanc commenté avec correction collective | 2 h |
| 19 | Examen de certification PECB ISO 22301 Lead Auditor | 3 h |
| 20 | Bilan personnel et parcours de qualification auditeur | 0,5 h |
Méthodes pédagogiques
- Pédagogie active : 63 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
ISO 22301, ISO 22317, ISO 22313
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
- préparation et passage de la certification ISO 22301 Lead Auditor (PECB)
- l'examen de certification PECB, sa correction et la délivrance du certificat sont inclus dans le prix de la formation
Plateforme, laboratoires et ressources
- LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
- laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
- bibliothèque O'Reilly (plus de 60 000 ressources)
- accès aux supports pendant 6 mois