Complade : carrière d’auditeur externe

• Réaliser des audits de SMSI (système de management de la sécurité de l’information) conformément à ISO/IEC 27001 et aux exigences applicables.
• Effectuer les revues documentaires de l’étape 1 et les évaluations de mise en œuvre de l’étape 2.
• Évaluer les mesures de cybersécurité, les politiques et les cadres de gestion des risques.
• Documenter les constats, préparer les rapports d’audit et communiquer clairement les résultats.

• Vous devez résider au Canada et avoir le droit d’y travailler légalement.

• Études ou formation professionnelle de niveau équivalent à des études universitaires dans un domaine pertinent.
• Expérience pratique en milieu de travail en technologies de l’information et en sécurité de l’information suffisante pour auditer un système de management de la sécurité de l’information (SMSI).
• Qualification d’auditeur principal ISO 27001 ou équivalente, maîtrise de l’anglais et capacité à travailler de façon autonome à distance.
• Formation suffisante en audit de SMSI (système de management de la sécurité de l’information) et aptitude démontrée à auditer selon ISO/IEC 27001. Un cours ou un certificat d’auditeur ne remplace pas l’expérience évaluée en audit de certification.

• Complade exige la preuve d’au moins 10 journées d’audit de SMSI (système de management de la sécurité de l’information) sur site réalisées au cours des trois dernières années auprès d’un organisme de certification, sous la supervision d’un évaluateur de SMSI (système de management de la sécurité de l’information) qualifié.
• Cette expérience évaluée doit comprendre une participation à titre d’auditeur en formation à au moins un audit de certification initiale de SMSI (système de management de la sécurité de l’information) couvrant les étapes 1 et 2, ou à un audit de recertification, ainsi qu’à au moins un audit de surveillance.
• La participation doit inclure la revue documentaire, l’examen de l’appréciation des risques et de sa mise en œuvre, ainsi que la rédaction de rapports d’audit.
• Les audits de première partie (audits internes) et de seconde partie (par exemple, les audits de fournisseurs) ne comptent pas pour cette exigence d’expérience en audit de certification tierce partie.

• Appliquer les principes, pratiques et techniques d’audit des systèmes de management et évaluer les processus d’audit interne d’une organisation.
• Comprendre les différents types et tailles d’organisations, leur gouvernance, leur structure, leurs pratiques de travail, leurs systèmes d’information et de données, leurs systèmes documentaires et leurs technologies de l’information.
• Lire et rédiger avec précision et efficacité, prendre des notes claires et communiquer les constats et conclusions dans les rapports.
• Présenter clairement les constats et conclusions. Les responsables d’équipe doivent aussi présenter les résultats et recommandations lors des réunions de clôture dans un langage adapté au public.
• Poser des questions d’entrevue ouvertes et bien formulées, et écouter attentivement pour comprendre et évaluer les réponses.
• Réaliser et gérer les audits dans les délais convenus. Les responsables d’équipe doivent animer les réunions, attribuer les tâches et modifier les affectations au besoin.

• Agir avec éthique : faire preuve d’équité, de sincérité, d’honnêteté et de discrétion, et protéger les renseignements confidentiels.
• Faire preuve d’ouverture d’esprit et de diplomatie, collaborer efficacement, être observateur et perspicace.
• S’adapter aux situations, persévérer dans l’atteinte des objectifs d’audit et tirer des conclusions en temps opportun à partir d’un raisonnement logique et d’une analyse rigoureuse.
• Travailler de façon autonome et professionnelle, avec courtoisie et discernement.
• Faire preuve de courage moral en agissant de manière responsable et éthique, y compris lorsque les constats ou décisions suscitent un désaccord.
• Être organisé grâce à une planification, une priorisation et une gestion du temps efficaces. Complade évalue le comportement en contexte et traite les faiblesses susceptibles de nuire aux activités de certification.

• Confirmez que vous résidez au Canada et avez le droit d’y travailler légalement. Transmettez votre CV (curriculum vitæ, résumé des qualifications et de l’expérience), vos attestations d’études et de formation ainsi qu’un registre d’audits précisant les dates, le nombre de journées, l’organisme de certification, le type d’audit, votre rôle et les coordonnées de l’évaluateur.
• Joignez une preuve de l’évaluation de votre travail. Respectez la confidentialité des clients et ne transmettez pas leurs rapports d’audit confidentiels sans autorisation. Complade examine les preuves et les compétences démontrées avant d’autoriser la réalisation d’audits de façon autonome.

Si vous répondez à certaines exigences, mais devez encore acquérir de l’expérience ou démontrer certaines compétences, nous vous encourageons à présenter votre candidature au programme d’auditeur en formation de Complade. L’admission dépend de l’examen de votre profil et des possibilités de supervision.

Découvrir le programme d’auditeur en formation

Postuler : join@complade.com