Formations ISO - IEC

Normes ISO et IEC : la grammaire commune de la conformité internationale

L’Organisation internationale de normalisation (ISO) et la Commission électrotechnique internationale (IEC) publient les normes qui structurent la sécurité de l’information, la continuité d’activité, la qualité et la protection des données dans la quasi-totalité des grandes organisations. À Genève, où l’ISO a son siège, et plus largement en Suisse romande, banques privées, organisations internationales, hôpitaux, services publics, assureurs et industriels appliquent ces référentiels comme socle de leur démarche conformité et risque. Les normes ISO 27001 et ISO 22301 sont en particulier devenues les standards de fait pour la cybersécurité et la résilience opérationnelle.

ITTA propose un catalogue dédié aux normes ISO les plus utilisées dans nos écosystèmes clients : préparation à la certification ISO 27001 Lead Implementer et Lead Auditor, ISO 27005 (gestion des risques sécurité de l’information), ISO 22301 (continuité d’activité), ISO 9001 (système de management de la qualité), ISO 31000 (gestion des risques d’entreprise), ISO 27701 (extension vie privée à ISO 27001), ainsi que les modules Foundation accessibles aux profils non spécialistes. Nos formateurs sont des auditeurs et consultants en activité dans des projets de certification chez des clients suisses et internationaux.

Suivre une formation ISO reconnue ouvre l’accès à des fonctions très valorisées et à un repère officiel auprès des recruteurs : RSSI, responsable conformité, auditeur interne, consultant cybersécurité, responsable qualité, responsable continuité d’activité (BCM), DPO. Les certifications PECB, BSI et autres organismes internationaux sont reconnues mondialement et largement attendues dans les fiches de poste suisses, particulièrement dans les banques privées, les organisations internationales et les éditeurs de logiciels qui visent une certification ISO 27001 d’entreprise.

Que vous soyez RSSI, responsable conformité, auditeur, consultant en cybersécurité, responsable qualité ou DPO, nos formations ISO à Genève et Lausanne vous donnent les méthodes et le vocabulaire commun pour passer la certification visée et structurer votre démarche conformité.

Catalogue des normes ISO et IEC couvertes par ITTA

ISO 27001 : sécurité de l’information (SMSI)

ISO 27001 reste la norme phare de la sécurité de l’information en entreprise. Elle structure le système de management de la sécurité de l’information (SMSI) autour des contrôles de l’Annexe A, du PDCA et de l’audit interne. Notre catalogue couvre Foundation, Lead Implementer (mise en place du SMSI) et Lead Auditor (conduite des audits). La nouvelle version ISO 27001:2022 a redessiné les contrôles autour de quatre groupes (organisationnel, humain, physique, technologique). Cette norme est particulièrement attendue dans les banques privées, les organisations internationales et les éditeurs de logiciels.

ISO 27005 : gestion des risques sécurité de l’information

ISO 27005 complète ISO 27001 par une méthodologie d’analyse des risques sécurité. Notre formation couvre l’identification des actifs, des menaces, des vulnérabilités, l’évaluation et le traitement des risques, et l’articulation avec EBIOS Risk Manager côté français-suisse. Cette norme est particulièrement utile aux RSSI et auditeurs.

ISO 22301 : continuité d’activité (BCM)

ISO 22301 structure la gestion de la continuité d’activité face aux crises (cyberattaques, pandémies, incidents physiques). Notre catalogue couvre Foundation et Lead Implementer pour les responsables BCM, RSSI, responsables crise et continuité. La norme est particulièrement attendue dans les organisations critiques (santé, finance, infrastructures vitales).

ISO 9001 : système de management de la qualité

ISO 9001 structure le système de management de la qualité (SMQ) avec une approche processus, l’amélioration continue et l’orientation client. Notre catalogue couvre Foundation et Lead Auditor pour les responsables qualité, auditeurs internes et chefs de projet qualité. ISO 9001 reste la norme la plus largement certifiée au monde.

ISO 31000, ISO 27701 et autres normes

ISO 31000 couvre la gestion des risques d’entreprise au sens large, complémentaire d’ISO 27005 côté sécurité. ISO 27701 étend ISO 27001 à la protection de la vie privée et fait le lien avec le RGPD. Notre catalogue intègre progressivement ces normes selon la demande des organisations suisses.

L’écosystème ISO et les certifications complémentaires

Les normes ISO s’inscrivent dans un écosystème conformité plus large. Les formations audit et sécurité informatique couvrent CompTIA Security+, CISSP et les certifications EC-Council CEH, complémentaires d’ISO 27001 côté technique. Le sous-domaine RGPD et nLPD couvre la conformité données, naturellement liée à ISO 27701. Les formations processus et Lean management apportent Lean IT et Six Sigma, complémentaires d’ISO 9001 côté qualité opérationnelle. Le sous-domaine gestion des services informatiques couvre ITIL 4, naturellement compatible avec ISO 20000 (gestion des services IT). Les formations gestion du changement APMG accompagnent les transformations conformité.

Tendances ISO et IEC en 2026

Plusieurs évolutions structurent l’application des normes ISO en 2026. ISO 27001:2022 continue son adoption progressive avec des audits de transition à mener avant fin 2025 dans les organisations historiquement certifiées sur ISO 27001:2013. Les normes liées à l’IA (ISO/IEC 42001 sur le système de management de l’IA, ISO/IEC 23894 sur la gestion des risques IA) gagnent en visibilité face à l’AI Act européen. La cybersécurité supply chain (ISO 28000) prend de l’importance face aux menaces ransomware et compromissions tierces. La continuité d’activité (ISO 22301) reste un sujet structurant pour les organisations critiques. Notre contenu pédagogique intègre régulièrement ces évolutions pour rester aligné sur les pratiques actuelles en entreprise.

Formations ISO à Genève, Lausanne et en virtuel

Toutes nos formations ISO sont disponibles en présentiel dans nos centres de Genève et Lausanne, ainsi qu’en classe virtuelle interactive avec un formateur en direct. Nos sessions sont organisées en cycles de 5 semaines. Chaque session inclut des cas pratiques inspirés du quotidien des organisations suisses, particulièrement riches en banque privée, organisations internationales et secteur public. Les formations entreprise sur mesure sont également possibles dans vos locaux, à Genève, Lausanne, Vaud et plus largement en Suisse romande, avec un cahier des charges adapté à votre périmètre de certification ISO.

Pourquoi choisir ITTA pour votre certification ISO

ITTA propose un catalogue de formations, à proximité immédiate du siège ISO à Genève. Nos formateurs ISO sont des auditeurs et consultants en activité dans des projets de certification ISO 27001, ISO 22301 et ISO 9001 chez des clients suisses et internationaux. Le catalogue ISO compte une quinzaine de formations couvrant les normes les plus déployées en Suisse romande. Notre équipe pédagogique vous accompagne dans le choix du parcours, la préparation des examens PECB ou BSI et l’identification des solutions de financement adaptées à votre situation professionnelle.

Cours phares de cette catégorie

Voici une sélection des formations de référence dans cette catégorie, accessibles directement :

• ISO/IEC 20000 Foundation
• ISO/IEC 22301 Lead Auditor
• ISO/IEC 22301 Lead Implementer
• ISO 27001 Foundation
• ISO 27001 Lead Auditor
• ISO 27001 Lead Implementer
• ISO/IEC 27005 Risk Manager : 2022
• ISO/IEC 27005 Risk Manager avec EBIOS

FAQ

Quelle norme ISO choisir pour démarrer ?

Cela dépend de votre métier. Pour un profil sécurité ou RSSI, ISO 27001 Foundation puis Lead Implementer ou Lead Auditor. Pour un profil continuité, ISO 22301. Pour un responsable qualité, ISO 9001. Pour un DPO, ISO 27701 en complément du RGPD. Notre équipe pédagogique vous oriente selon votre métier et votre contexte projet.

Quelle différence entre Lead Implementer et Lead Auditor ?

Lead Implementer cible la mise en place d’un système de management (SMSI, BCMS, SMQ) dans une organisation : analyse des écarts, déploiement des contrôles, conduite du projet de certification. Lead Auditor cible la conduite d’audits internes ou externes selon la norme : techniques d’audit, recueil de preuves, rédaction du rapport d’audit. Beaucoup de profils suivent les deux à des moments différents de leur carrière.

Faut-il un parcours technique avant ISO 27001 ?

Non, ISO 27001 est une norme de management, pas une norme technique. Une bonne aisance avec l’écosystème SI et les concepts de risque suffit. Les profils non techniques (juristes, responsables qualité, RH) peuvent suivre Foundation puis Lead Implementer sans prérequis technique fort. Les sujets techniques sont couverts par les formations CompTIA Security+ ou CISSP en complément.

Vos formations ISO sont-elles disponibles pour les entreprises ?

Oui, l’ensemble du catalogue ISO est disponible en intra-entreprise, à Genève, Lausanne et en classe virtuelle, avec un programme adapté à votre périmètre de certification ISO et à votre secteur. Notre équipe construit avec vous le cahier des charges et organise les sessions selon votre calendrier de certification.