🎯 L’objectif de la formation :
Acquérir une maîtrise des concepts et exigences de l’ISO 27001 afin de mettre en place, gérer et maintenir un SMSI efficace, en assurant sa conformité aux normes internationales et son adaptation au contexte de l’organisation.
🫵 À qui s’adresse cette formation :
Cette formation d’adresse aux personnes liées à la mise en œuvre ou au suivi d’un SMSI dans l’entreprise.
🕤 Durée de la formation : 5 jours
🧑💻 Nombre de participants : entre 6 et 20 personnes
🧰 Méthode de réalisation : en présentiel ou en visio-conférence
✍️ Format d’apprentissage : inter-entreprise et intra-entreprise
🧳 Prérequis : connaissances de base en cybersécurité
🎓 Formation certifiante : oui
LE PROGRAMME
Jour 1. Introduction à la norme ISO/IEC 27001 et démarrage de la mise en œuvre d’un SMSI
Objectifs et structure de la formation
Normes et cadres réglementaires
Système de gestion de la sécurité de l’information basé sur la norme ISO/IEC 27001
Concepts et principes fondamentaux de la sécurité de l’information
Lancement de la mise en œuvre du SMSI
Comprendre l’organisation et son contexte
Champ d’application du SMSI
Jour 2. Plan de mise en œuvre d’un SMSI
Leadership et approbation du projet
Structure organisationnelle
Analyse du système existant
Politique de sécurité de l’information
Management du risque
Déclaration de conformité
Jour 3. Mise en œuvre du SMSI
Sélection et conception des mesures de sécurité
Mise en œuvre des mesures de sécurité
Gestion des informations documentées
Tendances et technologies
Communication
Compétence et sensibilisation
Gestion des opérations de sécurité
Jour 4. Suivi, amélioration continue et préparation à l’audit de certification du SMSI
Surveillance, mesurage, analyse et évaluation
Audit interne
Revue de direction
Traitement des non-conformités
Amélioration continue
Préparation de l’audit de certification
Clôture de la formation
Jour 5. Examen de certification
L’EXAMEN
Domaine 1
Principes et concepts fondamentaux d’un système de management de la sécurité de
l’information
Domaine 2
Système de management de la sécurité de l’information
Domaine 3
Planification de la mise en œuvre d’un SMSI d’après la norme ISO/IEC 27001
Domaine 4
Mise en œuvre d’un SMSI d’après la norme ISO/IEC 27001
Domaine 5
Surveillance et mesure d’un SMSI d’après la norme ISO/IEC 27001
Domaine 6
Amélioration continue d’un SMSI d’après l’ISO/IEC 27001
Domaine 7
Préparation d’un audit de certification du SMSI
CERTIFICATION
Titre de compétence : PECB Certified ISO/IEC 27001 Provisional Implementer
Examen : Examen PECB Certified ISO/IEC 27001 Lead Implementer ou équivalent
Experience professionnelle : aucune
Expérience de projet SMSI : aucune
Autres exigences : signer le code de déontologie de PECB
Titre de compétence : PECB Certified ISO/IEC 27001 Implementer
Examen : Examen PECB Certified ISO/IEC 27001 Lead Implementer ou équivalent
Experience professionnelle : 2 ans (1 an en sécurité de l’information)
Expérience de projet SMSI : 200 heures
Autres exigences : signer le code de déontologie de PECB
Titre de compétence : PECB Certified ISO/IEC 27001 Lead Implementer
Examen : Examen PECB Certified ISO/IEC 27001 Lead Implementer ou équivalent
Experience professionnelle : 5 ans (2 ans en sécurité de l’information)
Expérience de projet SMSI : 300 heures
Autres exigences : signer le code de déontologie de PECB
Titre de compétence : PECB Certified ISO/IEC 27001 Senior Lead Implementer
Examen : Examen PECB Certified ISO/IEC 27001 Lead Implementer ou équivalent
Experience professionnelle : 10 ans (7 ans en sécurité de l’information)
Expérience de projet SMSI : 1 000 heures
Autres exigences : signer le code de déontologie de PECB
Taux de réussite de cette formation : non-disponible
Taux de satisfaction de cette formation : non-disponible
Taux d’abandon de cette formation : non disponible
Je souhaite m’inscrire ou en savoir plus :