Jour 1 - Introduction à ISO/IEC 27001 et initiation d'un SMSI

Objectifs et structure de la formation

Normes et cadres réglementaires

Système de management de la sécurité de l'information (SMSI)

Concepts et principes fondamentaux de la sécurité de l'information

Initiation de la mise en oeuvre du SMSI

Compréhension de l'organisme et de son contexte

Périmètre du SMSI

Jour 2 - Planification de la mise en oeuvre d'un SMSI

Leadership et approbation du projet

Structure organisationnelle

Analyse du système existant

Politique de sécurité de l'information

Gestion des risques

Déclaration d'applicabilité

Jour 3 - Mise en oeuvre d'un SMSI

Gestion de l'information documentée

Sélection et conception des mesures de sécurité

Mise en oeuvre des mesures de sécurité

Tendances et technologies

Communication

Compétence et sensibilisation

Gestion des opérations de sécurité

Jour 4 - Surveillance du SMSI, amélioration continue et préparation à l'audit de certification

Surveillance, mesure, analyse et évaluation

Audit interne

Revue de direction

Traitement des non-conformités

Amélioration continue

Préparation à l¿audit de certification

Processus de certification et clôture de la formation

Jour 5 - Examen de certification

• Comprendre la corrélation entre la norme ISO/CEI 27001 et la norme ISO/CEI 27002, ainsi qu'avec d'autres normes et cadres réglementaires
• Maîtriser les concepts, approches, méthodes et techniques nécessaires pour mettre en oeuvre et gérer efficacement un SMSI
• Savoir interpréter les exigences de la norme ISO/CEI 27001 dans un contexte spécifique de l'organisation
• Savoir accompagner une organisation dans la planification, la mise en oeuvre, la gestion, la surveillance, et la tenue à jour du SMSI
• Acquérir l'expertise nécessaire pour conseiller une organisation sur la mise en oeuvre des meilleures pratiques relatives au Système de management de la sécurité de l'information

L'objectif de cette formation dans le cadre du CPF est de préparer la certification de notre partenaire SKILLS4ALL intitulée "Piloter la mise en oeuvre d'un système de management de la sécurité de l'information (ISO/CEI 27001 Lead Implementer)" inscrite au Répertoire Spécifique sous le numéro RS 6244.

De manière secondaire, cette formation vous prépare également à la certification ISO 27001 Lead Implementer du PECB.