Descriptif
ISO/IEC 20000 Lead Auditor est une formation de 5 jours (35 heures), de niveau expert, rattachée au domaine « Management des SI et gouvernance ». Conduire des audits du management des services informatiques. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- Principes et concepts de l'audit
- Préparation de l'audit
- Conduite de l'audit sur site
- Rapport, conclusions et suivi
- Examen de certification PECB
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Cadrage : parcours PECB, attentes, test de positionnement et présentation de l'organisme audité fil rouge | 1 h |
| 2 | Relecture des exigences d'ISO/IEC 20000-1 du point de vue de l'auditeur | 2 h |
| 3 | Principes d'audit et cadre ISO 19011 : indépendance, preuve, échantillonnage | 1,5 h |
| 4 | Atelier : transformer dix exigences normatives en questions d'audit et en preuves attendues | 2,5 h |
| Jour 2 | ||
| 5 | Programme d'audit, types d'audit, composition de l'équipe et compétences de l'auditeur | 1,5 h |
| 6 | Revue documentaire et étude de faisabilité : ce que l'on vérifie avant d'aller sur site | 1,5 h |
| 7 | Atelier : conduire la revue documentaire du fil rouge et rédiger le rapport de faisabilité | 2 h |
| 8 | Travaux pratiques : construire le plan d'audit et le découpage par processus et par site | 2 h |
| Jour 3 | ||
| 9 | Techniques de collecte : entretien, observation, revue d'enregistrements, corroboration | 1,5 h |
| 10 | Mise en situation : mener trois entretiens d'audit joués et consigner les preuves recueillies | 2,5 h |
| 11 | Rédiger un constat : exigence, preuve, écart, qualification en non-conformité majeure ou mineure | 1,5 h |
| 12 | Atelier : qualifier douze constats et rédiger les fiches d'écart correspondantes | 1,5 h |
| Jour 4 | ||
| 13 | Réunion de clôture, gestion des désaccords et posture face à un audité défensif | 1,5 h |
| 14 | Mise en situation : simulation d'audit complet sur le fil rouge, de la réunion d'ouverture à la clôture | 3 h |
| 15 | Travaux pratiques : rédiger le rapport d'audit et en formuler les conclusions | 1,5 h |
| 16 | Suivi : plan d'action correctif, vérification d'efficacité, décision de certification | 1 h |
| Jour 5 | ||
| 17 | Audits de surveillance, de renouvellement et audits combinés | 1 h |
| 18 | Examen blanc commenté sur les domaines de compétence de l'auditeur et révision ciblée | 2 h |
| 19 | Débriefing des simulations, évaluation des acquis et plan de professionnalisation | 1 h |
| 20 | Examen de certification PECB ISO/IEC 20000 Lead Auditor | 3 h |
Méthodes pédagogiques
- Pédagogie active : 43 % du temps en pratique encadrée — ateliers de production de livrables, études de cas, mises en situation et soutenances —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
ISO/IEC 20000-1, ITIL 4, processus de gestion de services
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
- préparation et passage de la certification ISO/IEC 20000 Lead Auditor (PECB)
- l'examen de certification PECB, sa correction et la délivrance du certificat sont inclus dans le prix de la formation
Plateforme, laboratoires et ressources
- LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
- laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
- bibliothèque O'Reilly (plus de 60 000 ressources)
- accès aux supports pendant 6 mois