|
ME1. Étude de cas écrite
Durée totale : 1 heure (sur place ou télésurveillé)
Compétences couvertes : C1-C2-C3
Le candidat reçoit un dossier décrivant une organisation fictive et son SMSI. Sur la base de ce dossier, le candidat doit analyser la situation et produire un plan d’audit structuré qui démontre :
1. La définition et la justification de la portée et des objectifs de l’audit du SMSI, en identifiant clairement les inclusions et les exclusions.
2. L’identification des menaces, vulnérabilités et risques pertinents, étayée par une méthodologie d’analyse des risques structurée et explicitement mise en correspondance avec les contrôles de l’annexe A de la norme ISO/IEC 27001.
3. Élaboration d’une liste de contrôle d’audit conforme aux exigences de la norme ISO/IEC 27001 et adaptée au contexte de l’organisation.
4. Préparation de la structure de l’équipe d’audit, en respectant les exigences d’indépendance et de compétence, et en tenant compte des considérations d’accessibilité
5. Planification des ressources et du calendrier afin de garantir la cohérence et la faisabilité de l’audit proposé.
ME2. Mise en situation professionnelle filmée
Durée de la vidéo : 30 minutes maximum
Délai de réalisation : 2 semaines avant l’épreuve orale
Compétences couvertes : C4-C5
Le candidat doit enregistrer et soumettre une séquence vidéo simulant la réalisation d’un audit SMSI dans des conditions réelles. La séquence doit démontrer :
1. La conduite d’un entretien avec un responsable SMSI, en utilisant des techniques efficaces de questionnement et d’observation adaptées à différents interlocuteurs.
2. La collecte de preuves d’audit appropriées, suffisantes et vérifiables, en utilisant diverses méthodes, y compris l’échantillonnage, afin de garantir que les preuves sont représentatives et fiables.
3. L’analyse et la qualification des non-conformités par rapport aux exigences de la norme ISO/IEC 27001, étayées par des preuves d’audit objectives.
4. La formulation de recommandations opérationnelles, proportionnées et liées de manière traçable aux non-conformités et aux preuves d’audit présentées.
5. L’intégration des considérations de durabilité et d’accessibilité.
ME3. Soutenance orale
Durée totale : 30 minutes
Présentation : 15 minutes + 15 minutes échange avec le jury
Compétences couvertes : C5-C6-C7
Le candidat présente son rapport d’audit ISMS, préparé sur la base de la simulation filmée, et le défend devant un jury. La défense doit démontrer :
1. Une présentation structurée du rapport d’audit, comprenant des conclusions étayées par des preuves factuelles et vérifiables.
2. Des recommandations opérationnelles, proportionnées et explicitement liées aux preuves d’audit et aux écarts identifiées, tout en intégrant des considérations de durabilité.
3. La présentation du contenu de la réunion de clôture de manière concise, structurée, objective et neutre, en veillant à la compréhension mutuelle avec les parties prenantes.
4. L’analyse des actions correctives qui aborde à la fois leur mise en œuvre et leur efficacité, en tenant compte des contraintes organisationnelles et techniques.
5. Évaluation du suivi et de l’amélioration continue, montrant comment une conformité durable à la norme ISO/IEC 27001 peut être atteinte.
6. Capacité à défendre les conclusions face aux questions du jury, en démontrant ses compétences techniques, ses aptitudes à la communication et son jugement professionnel. |
