La formation ISO 27001 Lead Implementer offre aux participants les aptitudes requises pour concevoir, déployer, piloter et améliorer un Système de Management de la Sécurité de l’Information (SMSI) en accord avec la norme ISO 27001.
- Responsables sécurité des systèmes d’information
- Chefs de projet et consultants
- Architectes techniques
- Responsables conformité et gestion des risques
- Toute personne impliquée dans la mise en œuvre d’un SMSI
- Connaissances de base en sécurité de l’information
- Comprendre les exigences de la norme ISO 27001
- Mettre en place un SMSI qui soit conforme et performant
- Acquérir une expertise dans l’analyse et le traitement des risques
- Préparer une organisation à la certification ISO 27001
Programme de la formation
Déployer et piloter efficacement un Système de Management de la Sécurité de l’Information.
Maîtrisez la mise en œuvre d’un SMSI conforme à la norme ISO 27001.
Contenu
- Introduction à la norme ISO/CEI 27001 et initialisation d’un SMSI
- Cadres normatifs et règlementaires
- Système de Management de la Sécurité de l’Information
- Principes et concepts fondamentaux du Système de Management de la Sécurité de l’Information
- Initialisation de la mise en œuvre du SMSI
- Compréhension de l’organisation et clarification des objectifs de sécurité de l’information
- Analyse du système de management existant
- Planification de la mise en œuvre d’un SMSI
- Leadership et approbation du projet du SMSI
- Périmètre du SMSI
- Politiques de sécurité de l’information
- Appréciation du risque
- Déclaration d’applicabilité et décision de la direction pour la mise en œuvre du SMSI
- Définition de la structure organisationnelle de la sécurité de l’information
- Mise en œuvre d’un SMSI
- Définition d’un processus de gestion de la documentation
- Conception des mesures de sécurité et rédaction des procédures et des politiques spécifiques
- Plan de communication
- Plan de formation et de sensibilisation
- Mise en œuvre des mesures de sécurité
- Gestion des incidents
- Gestion des activités opérationnelles
- Surveillance, mesure, amélioration continue et préparation de l’audit de certification du SMSI
- Surveillance, mesure, analyse et évaluation
- Audit interne
- Revue de direction
- Traitement des non-conformités
- Amélioration continue
- Préparation de l’audit de certification
- Compétence et évaluation des « Implementers »
La formation ISO 27001 Lead Implementer représente un avantage considérable pour les professionnels qui désirent approfondir leurs compétences en matière de gouvernance et de management de la sécurité de l’information. Découvrez également nos autres formations dans la catégorie Audit de la Sécurité des SI et Référenciels ISO afin de renforcer vos compétences en audit, conformité et gestion des risques liés à la sécurité des systèmes d’information.
