Fondation ISO/IEC 27001
Le vocabulaire, la structure des articles et l'ensemble des mesures de l'Annexe A : le socle que tous les autres programmes de cette page supposent déjà acquis.
2 days
Live online
Programmes de formation
Advance your career through internationally aligned professional learning programs: taught by practitioners, worked through real case material, and examined properly. Seven tracks below. Pick one, or tell us what your team needs.
Catégorie 01
Sécurité de l'information et SMSI
Pour celles et ceux qui doivent construire, exploiter ou auditer un système de management de la sécurité de l'information selon ISO/IEC 27001:2022, des principes de base jusqu'à la conduite de l'équipe d'audit.
Auditeur Principal ISO/IEC 27001
Menez un audit complet de SMSI selon ISO/IEC 27001:2022 : planification, réunion d'ouverture, échantillonnage des preuves, rédaction des non-conformités, rapport et suivi.
5 days
Live online
Implémenteur Principal ISO/IEC 27001
L'autre côté de la table : définition du domaine d'application, appréciation et traitement du risque, Déclaration d'applicabilité, et mise en état d'un système de management pour la certification sans le noyer sous la documentation.
5 days
Live online
Auditeur Interne SMSI
Pilotez le programme d'audit interne de l'article 9.2 dans votre propre organisation : des listes de vérification qui posent la bonne question, un échantillonnage défendable, et des constats sur lesquels votre revue de direction peut agir.
3 days
Live online
Sensibilisation à la sécurité pour les collaborateurs
La session courte et non technique qui satisfait votre mesure de sensibilisation et fait réellement évoluer les comportements : hameçonnage, manipulation de l'information, signalement, et pourquoi cela compte.
Half day
In-house
Catégorie 02
Gouvernance de l'intelligence artificielle
ISO/IEC 42001 est parue en décembre 2023 et les conseils d'administration s'y sont intéressés presque aussitôt. Ces programmes s'adressent à celles et ceux qui doivent désormais répondre.
Fondation ISO/IEC 42001
Ce qu'est un système de management de l'IA, ce que la norme exige, et comment les mesures de l'Annexe A se rattachent à la manière dont votre organisation développe et achète réellement de l'IA.
2 days
Live online
Auditeur Principal ISO/IEC 42001
Auditez un système de management de l'IA de bout en bout : politique IA, rôles, évaluation d'impact, gouvernance des données, mesures sur le cycle de vie et ensemble des mesures de l'Annexe A.
5 days
Live online
Implémenteur Principal ISO/IEC 42001
Mettez en place un SMIA : domaine d'application, appréciation du risque et de l'impact de l'IA, inventaire des fournisseurs et des modèles, et la piste de preuves qui rend l'ensemble auditable.
5 days
Live online
Professionnel de la gouvernance de l'IA
Pour les responsables risque, juridique, produit et ingénierie : structures de gouvernance, redevabilité, et les points de convergence et de divergence entre ISO/IEC 42001, le règlement européen sur l'IA et le NIST AI RMF.
3 days
Live online
Professionnel de l'IA responsable
Équité, transparence, supervision humaine et évaluation des préjudices : des principes transformés en vérifications qu'une équipe peut exécuter avant la mise en production d'un modèle, et qu'un auditeur peut tester ensuite.
3 days
Live online
Catégorie 03
Gouvernance, risque et conformité
La couche de pilotage au-dessus des mesures : qui décide, sur quelles preuves, au regard de quelle obligation, et comment le démontrer à un régulateur, à un client ou à un conseil d'administration.
Professionnel du management de la sécurité de l'information
Diriger la fonction sécurité elle-même : architecture des politiques, dossiers de budget et d'effectifs, indicateurs qui ont du sens, et reporting vers la revue de direction.
3 days
Live online
Professionnel GRC
Un seul ensemble de mesures, de nombreuses obligations. Construisez un modèle intégré de gouvernance, de risque et de conformité au lieu d'auditer les mêmes preuves cinq fois par an.
3 days
Live online
Professionnel du management du risque
Identification, analyse, évaluation et traitement du risque menés selon la discipline d'ISO 31000, y compris comment éviter qu'un registre des risques ne devienne un tableur que personne ne lit.
3 days
Live online
Management de la conformité
Construisez et tenez à jour un registre des obligations de conformité, attribuez les responsabilités et apportez la preuve de la conformité face à des exigences réglementaires et contractuelles qui se recouvrent.
2 days
Live online
Fondamentaux des référentiels NIST
Le Cybersecurity Framework, la SP 800-53 et l'AI RMF : à quoi sert chacun, comment ils s'articulent, et comment ils se rattachent à un système de management ISO que vous exploitez déjà.
2 days
Live online
Fondamentaux du référentiel COBIT
Objectifs de gouvernance et de management du système d'information : facteurs de conception, niveaux de capacité, et en quoi COBIT complète ISO/IEC 27001 au lieu de la dupliquer.
2 days
Live online
Catégorie 04
Vie privée et protection des données
Le DPDP Act indien, le RGPD et les normes qui rendent l'un et l'autre opérationnels : pour celles et ceux qui doivent désormais répondre à la question « où sont ces données à caractère personnel, et sur quelle base ? »
Sensibilisation au DPDPA
Le Digital Personal Data Protection Act en termes clairs : qui est Data Fiduciary, à quoi doit ressembler le consentement, la notification des violations, et ce que cela implique pour votre équipe.
1 day
Live online
Fondation RGPD
Bases légales, droits des personnes concernées, AIPD, transferts internationaux et principe de responsabilité, pour les équipes qui servent des clients européens depuis l'Inde.
2 days
Live online
Professionnel de la protection des données
Le parcours praticien complet : conception du programme de protection des données, registre des traitements, diligence raisonnable fournisseurs, réponse aux violations et pilotage de la conformité sur plusieurs juridictions.
3 days
Live online
Fondamentaux du management de la protection des données
Cartographie des données, conservation, minimisation et protection dès la conception : les pratiques opérationnelles qui rendent une politique de confidentialité vraie plutôt que déclarative.
2 days
Live online
ISO/IEC 27701 Management des informations relatives à la vie privée
Étendez un SMSI en SMIVP : obligations du responsable de traitement et du sous-traitant, registre des traitements, et mise en correspondance des mesures avec le RGPD comme avec le DPDP Act.
3 days
Live online
Catégorie 05
Systèmes de management
Les disciplines auxquelles toutes les autres normes empruntent : l'approche processus, la planification fondée sur le risque et l'amélioration continue qui résistent au regard d'un auditeur.
Auditeur Principal ISO 9001
Menez un audit de système de management de la qualité selon les pratiques d'ISO 19011 : programme d'audit, approche processus, preuves, cotation des non-conformités et réunion de clôture.
5 days
Live online
Implémenteur Principal ISO 9001
Concevez un SMQ que les équipes utilisent vraiment : contexte et parties intéressées, cartographie des processus, informations documentées maintenues proportionnées, et audit interne qui trouve de vrais problèmes.
5 days
Live online
Auditeur Principal ISO 22301
Auditez un système de management de la continuité d'activité : qualité du bilan d'impact sur l'activité, objectifs de reprise, stratégie de continuité, et la question de savoir si le programme d'exercices prouve quoi que ce soit.
5 days
Live online
Implémenteur Principal ISO 22301
Bilan d'impact sur l'activité, objectifs de reprise, stratégie de continuité et conception des exercices, construits pour que le plan fonctionne le jour où vous en aurez réellement besoin.
5 days
Live online
À propos d'ISO 9001:2026. L'édition révisée doit paraître en septembre 2026. Nos supports couvrent l'édition en vigueur et signalent chaque évolution à venir, et un court programme de transition sera publié dès la parution de la norme. Interrogez-nous si vous êtes en cours de cycle.
Catégorie 06
Certifications en cybersécurité
Une préparation structurée aux quatre certifications que les recruteurs demandent réellement. Couverture domaine par domaine, questions d'entraînement et méthode d'examen, transmises par des personnes qui les ont passées.
Préparation au CISA
Les cinq domaines de l'examen Certified Information Systems Auditor : processus d'audit, gouvernance du système d'information, acquisition, exploitation et protection des actifs.
5 days
Live online
Préparation au CISM
Gouvernance de la sécurité de l'information, management du risque, développement du programme et gestion des incidents : les quatre domaines, enseignés dans la logique attendue d'un manager.
5 days
Live online
Préparation au CISSP
Les huit domaines du CBK au niveau de profondeur attendu par l'examen, avec l'état d'esprit de management du risque qui tranche la plupart des questions qui vous paraîtront ambiguës.
5 days
Live online
Préparation au CCSP
Architecture de sécurité du cloud, cycle de vie des données, sécurité des plateformes et des infrastructures, et le domaine juridique et conformité qui piège la plupart des candidats.
5 days
Live online
Pour être clair : le CISA et le CISM sont délivrés par l'ISACA, le CISSP et le CCSP par l'ISC2. ZULTIV vous prépare à ces examens et ne délivre pas ces certifications. Vous vous inscrivez et passez l'examen directement auprès de l'organisme certificateur, dont les exigences d'expérience s'appliquent.
Catégorie 07
Formation intra-entreprise
Les mêmes normes, reconstruites autour de votre domaine d'application, votre ensemble de mesures et les systèmes auxquels vos équipes se connectent réellement chaque matin.
- Animée dans vos locaux, en ligne, ou répartie entre équipes et fuseaux horaires
- Des cas issus de votre secteur, et non un exemple générique de manuel
- Des parcours par rôle pour les auditeurs, les ingénieurs, les RH et la direction
- Des feuilles de présence et des résultats d'évaluation présentables à un auditeur
Calendrier
Prochaines sessions
Toutes les sessions se déroulent à l'heure de l'Inde (IST). Si la date qu'il vous faut n'est pas listée, demandez-nous : nous ouvrons des sessions supplémentaires lorsque la demande existe.
| Programme | Dates | Modalité | Statut | Action |
|---|---|---|---|---|
| Auditeur Principal ISO/IEC 27001 | 19th - 23rd Oct 2026 | En ligne, en direct | Inscriptions ouvertes | Se renseigner |
| Auditeur Principal ISO/IEC 42001 | À annoncer | En ligne, en direct | Inscriptions ouvertes | Se renseigner |
| Implémenteur Principal ISO/IEC 27001 | À annoncer | En ligne, en direct | Inscriptions ouvertes | Se renseigner |
| Auditeur Principal ISO 9001 | À annoncer | En ligne, en direct | Liste d'attente | Se renseigner |
| Auditeur Principal ISO 22301 | À annoncer | En ligne, en direct | Liste d'attente | Se renseigner |
| Professionnel de la protection des données | À annoncer | En ligne, en direct | Liste d'attente | Se renseigner |
| Préparation au CISA | À annoncer | En ligne, en direct | Liste d'attente | Se renseigner |
Avant de vous inscrire
Questions fréquentes
Vous recevez un certificat de participation ZULTIV et, lorsque le programme comporte une évaluation, un certificat de réussite. Lorsqu'une formation conduit à une certification délivrée par un organisme d'examen externe, cet organisme est nommé sur la page de la formation, et ZULTIV ne délivre pas en son nom propre les certifications de tiers.
Fondation enseigne la norme elle-même : structure, termes et intention. Auditeur Interne vous prépare à auditer votre propre organisation au titre de l'article 9.2. Auditeur Principal va plus loin : diriger une équipe d'audit, animer les réunions d'ouverture et de clôture, gérer les désaccords sur les constats, et rapporter au niveau de preuve exigé par un organisme de certification. Implémenteur Principal couvre le versant construction : définition du domaine d'application, traitement du risque et mise en état d'un système de management pour qu'il puisse être audité. Auditer les autres vous oriente vers Auditeur Principal, être responsable du système vous oriente vers Implémenteur Principal.
Non. Ces examens sont administrés par l'ISACA et l'ISC2, et vous les réservez et les payez directement auprès de l'organisme certificateur. Nos programmes couvrent l'intégralité du programme de connaissances, travaillent des questions d'entraînement et enseignent la méthode d'examen, mais la certification, et ses exigences d'expérience, viennent de l'ISACA ou de l'ISC2, pas de nous.
Les programmes Auditeur Principal sont interactifs et évalués, les enregistrements complets ne sont donc pas diffusés. Les supports, le matériel d'atelier et les corrigés sont partagés avec chaque participant, et des modalités de rattrapage sont organisées au cas par cas si vous manquez une session.
Oui. En dessous d'environ huit participants, une session publique est généralement plus avantageuse, au-delà, un programme intra-entreprise revient normalement moins cher par personne et se révèle nettement plus utile, car le contenu est reconstruit autour de votre domaine d'application. Voir Formation intra-entreprise.