Auditeur en formation et stages

Résidence et droit de travailler

Pour les deux parcours, y compris les stages, vous devez résider au Canada et avoir le droit d’y travailler légalement.

Parcours d’auditeur en formation

Ce parcours s’adresse aux professionnels qui possèdent déjà les bases techniques et théoriques, mais doivent acquérir une expérience évaluée en audit externe. Les candidats retenus sont jumelés à un évaluateur principal qualifié en systèmes de management de la sécurité de l’information (SMSI).

Ce que vous devez déjà posséder

• Résider au Canada et avoir le droit d’y travailler légalement.
• Diplôme universitaire ou formation professionnelle supérieure équivalente dans un domaine pertinent.
• Expérience pratique en technologies de l’information et en sécurité de l’information.
• Formation structurée d’auditeur principal ou d’auditeur interne ISO/IEC 27001 achevée, avec attestation de réussite à examiner.
• Connaissance des systèmes de management, des principes d’audit d’ISO 19011 et de l’évaluation des SMSI.
• Capacité à relier les incidents et les vulnérabilités aux risques, contrôles et exigences du système de management.
• Maîtrise de la langue d’audit et capacité à mener des entretiens techniques et à rédiger des constats clairs.

Ce que vous ferez

Votre évaluateur vérifie et cosigne les documents, notes et rapports produits pendant votre formation.

Stage pour étudiants et nouveaux diplômés

Les étudiants en fin d’études et les nouveaux diplômés peuvent présenter leur candidature sans expérience préalable en audit. Nous recherchons des bases en cybersécurité, de la rigueur, une capacité d’apprentissage et une bonne communication en anglais ou en français. Les candidatures sont examinées toute l’année, selon les possibilités de formation et de supervision.

Le parcours ci-dessous prévoit généralement 18 à 24 mois. Il peut être accéléré selon les acquis et les compétences démontrées, ou prolongé selon les besoins et les occasions d’audit. L’admission ne garantit ni une autorisation à une date précise ni un poste d’auditeur principal.

1. 01

   Mois 1 à 3

   les bases

   • Présentez votre CV et une lettre de motivation, puis passez un premier entretien si vous êtes présélectionné.
   • Après l’accueil, commencez une formation de base en sécurité de l’information, comme CompTIA Security+ ou Google Cybersecurity Certificate, selon votre plan de développement.
2. 02

   Mois 4 à 9

   connaissances techniques et observation

   • Étudiez l’audit des systèmes d’information, notamment la préparation à l’examen Certified Information Systems Auditor (CISA), si elle convient à votre parcours.
   • Découvrez le travail des différentes équipes et observez des auditeurs expérimentés examiner les preuves et consigner leurs constats.
3. 03

   Mois 10 à 12

   systèmes de management et procédures

   • Suivez une formation ISO 27001 Lead Implementer et son évaluation pour comprendre la mise en place d’un système de management de la sécurité de l’information.
   • Terminez la formation aux procédures de Complade et son examen.
   • Ces connaissances n’autorisent pas la prestation de services-conseils aux clients de certification de Complade.
4. 04

   Mois 13 à 18

   formation en audit et participation

   • Poursuivez les études en gestion de la sécurité, avec une préparation à l’examen Certified Information Security Manager (CISM) lorsque pertinente.
   • Terminez la formation d’auditeur principal ISO 27001 et son examen.
   • Après autorisation de participer sous supervision, visez au moins cinq audits comme membre d’équipe.
5. 05

   Mois 18 à 24

   direction supervisée et revue finale

   • Lorsque vous êtes prêt, dirigez au moins trois audits sous l’observation d’un évaluateur expérimenté.
   • Passez un entretien final comprenant des mises en situation et une revue de votre travail.
   • L’autorisation autonome exige le respect de toutes les exigences applicables de compétence et d’expérience.

La préparation et la réussite d’un examen CISA ou CISM ne confèrent pas la certification. ISACA exige aussi une expérience professionnelle admissible et l’approbation de la candidature. Consultez les conditions officielles : CISA · CISM.