Fiche RS7585 — certification du Répertoire Spécifique, portée par Pecb France. Données officielles France Compétences.
Enregistrement actif jusqu’au 29/05/2029. Les conditions applicables aux parcours engagés et à un éventuel renouvellement sont à vérifier auprès du certificateur et de France Compétences. Source : open data France Compétences.
Auditer le système de management de la sécurité de l'information (SMSI) selon la norme ISO/CEI 27001 est une certification enregistrée au Répertoire Spécifique (RS). Elle atteste de compétences ou de connaissances complémentaires et est portée par Pecb France.
| Code | RS7585 |
| Intitulé | Auditer le système de management de la sécurité de l'information (SMSI) selon la norme ISO/CEI 27001 |
| Répertoire | Répertoire Spécifique (RS) |
| Certificateur | Pecb France |
| Échéance d’enregistrement | 29/05/2029 |
| Type d’enregistrement | Enregistrement sur demande |
| Code NSF | 326 — Informatique, traitement de l'information, réseaux de transmission |
| Formacodes | 31006 (Sécurité informatique) ; 31038 (Audit informatique) |
Objectifs de la certification La certification PECB « Auditer le système de management de la sécurité de l'information selon la norme ISO/IEC 27001 » atteste de la capacité des professionnels à mobiliser les compétences nécessaires à la conduite d’audits du Système de Management de la Sécurité de l’Information (SMSI), en conformité avec les exigences de la norme ISO/IEC 27001. Elle permet aux candidats de structurer, planifier et exécuter des audits adaptés aux contextes organisationnels, en intégrant les bonnes pratiques définies par la norme ISO 19011. Cette certification s’adresse à des professionnels expérimentés (Responsables de la sécurité des systèmes d’information, Consultants spécialisés en cybersécurité ou en système de management, Responsables qualité, DPO ou Responsables conformité) qui souhaitent renforcer leur expertise dans la conduite d’audits du SMSI, en tant que compétence complémentaire à leur fonction principale. Elle permet d’acquérir une méthodologie structurée et des outils directement mobilisables dans le cadre de missions d’évaluation, d’audit interne ou d’accompagnement à la conformité. Contexte et finalité professionnelle Dans un environnement numérique exposé à des risques croissants, les organisations sont appelées à démontrer leur conformité aux référentiels internationaux en matière de sécurité de l’information. La norme ISO/IEC 27001 constitue aujourd’hui un socle largement reconnu pour la mise en œuvre et la gestion d’un SMSI. Cette certification répond aux besoins opérationnels des professionnels appelés à intervenir dans les processus d’audit du SMSI, à analyser les preuves d’audit, à formuler des constats structurés, à recommander des actions correctives et à contribuer à l’amélioration continue du dispositif. Elle s’inscrit dans une logique d’approfondissement des compétences transversales liées à l’analyse des risques, à la documentation technique, à la communication professionnelle dans un cadre normatif, et à la formalisation de rapports à forte valeur ajoutée. La certification – Auditer un SMSI selon la norme ISO/IEC 27001, répond à un besoin précis et croissant du marché : disposer de professionnels déjà en poste, capables de formaliser et de structurer un audit du système de management de la sécurité de l’information, dans un contexte normatif exigeant. Il ne s’agit pas de créer un nouveau métier, mais d’outiller des profils existants (RSSI, consultants, responsables conformité) avec une compétence immédiatement mobilisable et contextualisée. Positionnement dans l’environnement professionnel La certification s’inscrit dans une logique de spécialisation progressive. Elle constitue un levier d’évolution ou d’extension des responsabilités pour des professionnels déjà en poste. Elle permet de répondre à des appels d’offres, d’assurer des missions d’audit interne dans le cadre d’un SMSI, ou de renforcer la capacité d’une organisation à anticiper les audits de certification tierce partie. Le périmètre ciblé est donc celui d’une compétence complémentaire opérationnelle et contextualisée, directement mobilisable sur le marché du travail.
* Définir le périmètre et les objectifs de l'audit du système de management de la sécurité de l’information (SMSI)[1] en tenant compte des enjeux de sécurité de l'organisation (confidentialité, intégrité et disponibilité), de la portée du système et des exigences normatives applicables afin d'établir un cadre d'évaluation structuré et conforme au référentiel ISO/IEC 27001. * Identifier les menaces, vulnérabilités et risques pertinents en s'appuyant sur l'analyse de risques et les référentiels normatifs ISO/IEC 27001 (Annexe A) afin d'évaluer la pertinence des mesures de sécurité mises en place dans le cadre du SMSI. * Préparer l'audit du SMSI en constituant une équipe intégrant les critères d'indépendance et de compétence et en structurant un plan cohérent incluant les objectifs, la portée, les ressources et le calendrier, en tenant compte de l'accessibilité pour les personnes en situation de handicap pour garantir un déroulement conforme aux exigences de la norme ISO/CEI 27001. * Réaliser l’audit du SMSI en collectant les preuves appropriées, en créant des plans de test d'audit, en utilisant des techniques d’entretien et d’observation, adaptées à tous les collaborateurs, y compris les personnes en situation de handicap pour évaluer la conformité du système aux exigences de la norme ISO/CEI 27001. * Rédiger un rapport d'audit SMSI structuré en documentant les constats, les écarts observés et les recommandations intégrant les enjeux environnementaux et de durabilité des systèmes d'information pour permettre à l'organisation d'engager les actions correctives nécessaires en respectant les exigences de reporting définies par la norme ISO/CEI 27001. * Conclure l'audit du SMSI en animant une réunion de clôture présentant les constats et en analysant avec les parties concernées la pertinence, la faisabilité et les délais des actions correctives proposées pour finaliser le processus d'audit selon les exigences de la norme ISO/CEI 27001 et garantir le traitement efficace des écarts identifiés. * Réaliser des audits de suivi en s’appuyant sur le rapport d’audit précédent et les actions correctives engagées, pour s’assurer de l’amélioration continue et de la conformité durable du SMSI selon les exigences de la norme ISO/CEI 27001.
L’entrée en formation est conditionnée à l’analyse du dossier du candidat, sur la base de : * Un curriculum vitae détaillant son expérience professionnelle dans des fonctions liées à la sécurité de l'information, la conformité ou les systèmes de management ; * Un questionnaire de positionnement visant à évaluer ses acquis et sa capacité à suivre un parcours de certification sur l’audit du SMSI ; * Un projet professionnel cohérent avec les objectifs de la certification. Le candidat doit justifier : * D’une expérience professionnelle générale d’au moins 5 années, dont au moins 2 dans un environnement lié à la sécurité de l’information ou aux systèmes de management ; * D’une connaissance préalable des fondamentaux de la norme ISO/IEC 27001 ; * D’une compréhension des enjeux liés à l’audit, à la gestion des risques et à la conformité réglementaire.
D’après la fiche officielle, les modalités d’accès recensées pour RS7585 sont :
La préparation à cette certification peut être finançable selon le parcours et le dispositif mobilisé (CPF, plan de développement des compétences, financements publics ou mutualisés). L’éligibilité au CPF doit être vérifiée sur Mon Compte Formation et auprès de l’organisme concerné.
Pour mobiliser des fonds publics ou mutualisés, l’organisme de formation doit être certifié Qualiopi. Cette certification est nécessaire pour l’accès aux financements, mais elle ne suffit pas à autoriser à elle seule la délivrance de cette certification, qui relève du certificateur.
RS7585 est portée par Pecb France.
Pour proposer un parcours préparant à RS7585, un organisme doit vérifier les conditions de partenariat ou d’habilitation auprès du certificateur compétent, s’assurer que son offre couvre les capacités attestées par la fiche, et — pour mobiliser des financements publics ou mutualisés — être certifié Qualiopi.
L’enregistrement de RS7585 au Répertoire Spécifique est valable jusqu’au 29/05/2029. Cette échéance n’interdit pas la certification : elle peut faire l’objet d’un renouvellement. Vérifiez l’état à jour de la fiche sur France Compétences avant tout engagement.
RS7585 « Auditer le système de management de la sécurité de l'information (SMSI) selon la norme ISO/CEI 27001 » est une certification enregistrée au Répertoire Spécifique (RS) de France Compétences. Le RS recense des certifications et habilitations correspondant à des compétences complémentaires (sécurité, compétences transversales, habilitations réglementaires). Son enregistrement est valable jusqu’au 29/05/2029.
Cette certification est portée par Pecb France. Un organisme de formation qui souhaite la préparer doit vérifier les conditions de partenariat ou d’habilitation auprès du certificateur.
D’après la fiche officielle, les modalités d’accès recensées sont : Après un parcours de formation continue. Les conditions exactes dépendent du certificateur et doivent être vérifiées auprès de celui-ci.
La préparation peut être finançable selon le parcours et le dispositif mobilisé. L’éligibilité au CPF doit être vérifiée sur Mon Compte Formation et auprès de l’organisme concerné. L’accès à certains financements publics ou mutualisés suppose que l’organisme soit certifié Qualiopi.
L’enregistrement au Répertoire Spécifique est valable jusqu’au 29/05/2029. Cette échéance peut faire l’objet d’un renouvellement : il convient de vérifier l’état à jour de la fiche sur France Compétences.
Source officielle : fiche RS7585 sur France Compétences. Données open data.
Cipia surveille les échéances RS et RNCP, les renouvellements et les textes Qualiopi, résumés par IA.
Suivre mes échéances avec Cipia