ISO/IEC 20000 pour les Auditeurs

ISO/IEC 20000® est une norme de certification des services informatiques des organisations prouvant le respect de normes de qualité spécifiées au travers d'un ensemble de processus et de procédures mis en place.
Ce module est la deuxième étape du cursus de formation à l'audit des systèmes d'information. Il présente en deux jours tous les éléments fondamentaux nécessaires à un auditeur de systèmes de gestion pour maîtriser tous les aspects des activités d'audit.
Il est destinée aux auditeurs qui doivent acquérir une connaissance approfondie de la norme ISO/IEC 20000® et des éléments à vérifier lors d'un processus de certification.
La théorie et les concepts sont illustrés par des formateurs experts d'ISO/IEC 20000® et expérimentés en gestion des services informatiques.
Les discussions de groupe permettent d'éclaircir les concepts en les évoquant à travers les expériences professionnelles de chacun.
Epreuve d'examen à l'issue du stage.

Public :

• Les acteurs ayant besoin de connaître la norme et les processus d'accréditation : gestionnaires de processus (clients et fournisseurs) liés aux technologies de l'information (TI), gestionnaires de services informatiques, responsables qualité.
• La formation s'adresse aux acteurs du système d'information impliqués dans le management de la qualité des services informatiques et notamment aux :
• Managers visant la certification de leur organisation
• Chefs de projet en charge de planifier et d'implémenter les processus de la gestion des services des TI
• Futurs auditeurs de la norme ISO 20000®
• Responsables de processus ou de pratiques en charges de plans d'amélioration
• Responsables Qualité en charges de l'évolution des référentiels internes.

Objectifs :

• Acquérir une connaissance approfondie de la norme ISO/IEC 20000® et du processus de certification.
• Comprendre les exigences de la norme ISO/IEC 20000®.
• Maîtriser les techniques d'audit.
• Préparer leurs audits en fonction de la documentation à disposition.
• Se comporter de façon adéquate durant les entretiens d'audit.
• Evaluer de façon précise les résultats des audits et préparer un rapport correspondant.

Pré-requis :

• Les participants devront justifier d'une expérience de 3 ans dans le domaine de l'audit informatique et avoir suivi la formation " T611-003 - Sensibilisation à ISO/IEC 20000 ".

Contenu pédagogique

Les principes et la pratique de l'audit de systèmes de gestion des services informatiques conforme à la norme ISO/IEC 20000®.

Les techniques à mettre en œuvre et les aptitudes à démontrer pour effectuer les audits.

L'objet, le domaine d'application et les exigences de la norme par rapport à laquelle les audits sont effectués

Recueil et analyse des preuves tangibles en toute objectivité.

Evaluation et communication des résultats d'un audit.

Planification et d'organisation d'un audit.

Analyse et remise en question en vue du développement constructif de techniques d'audit et de la connaissance des normes concernant les systèmes de gestion des services informatiques