ISO 27001 - Certified Lead Implementer (ISO/CEI 27001 Lead Implementer)
Description
Jour 1 - Introduction à ISO/IEC 27001 et initiation d'un SMSI
Objectifs et structure de la formation
Normes et cadres réglementaires
Système de management de la sécurité de l'information (SMSI)
Concepts et principes fondamentaux de la sécurité de l'information
Initiation de la mise en oeuvre du SMSI
Compréhension de l'organisme et de son contexte
Périmètre du SMSI
Jour 2 - Planification de la mise en oeuvre d'un SMSI
Leadership et approbation du projet
Structure organisationnelle
Analyse du système existant
Politique de sécurité de l'information
Gestion des risques
Déclaration d'applicabilité
Jour 3 - Mise en oeuvre d'un SMSI
Gestion de l'information documentée
Sélection et conception des mesures de sécurité
Mise en oeuvre des mesures de sécurité
Tendances et technologies
Communication
Compétence et sensibilisation
Gestion des opérations de sécurité
Jour 4 - Surveillance du SMSI, amélioration continue et préparation à l'audit de certification
Surveillance, mesure, analyse et évaluation
Audit interne
Revue de direction
Traitement des non-conformités
Amélioration continue
Préparation à l¿audit de certification
Processus de certification et clôture de la formation
Jour 5 - Examen de certification
Objectifs
- Comprendre la corrélation entre la norme ISO/CEI 27001 et la norme ISO/CEI 27002, ainsi qu'avec d'autres normes et cadres réglementaires
- Maîtriser les concepts, approches, méthodes et techniques nécessaires pour mettre en oeuvre et gérer efficacement un SMSI
- Savoir interpréter les exigences de la norme ISO/CEI 27001 dans un contexte spécifique de l'organisation
- Savoir accompagner une organisation dans la planification, la mise en oeuvre, la gestion, la surveillance, et la tenue à jour du SMSI
- Acquérir l'expertise nécessaire pour conseiller une organisation sur la mise en oeuvre des meilleures pratiques relatives au Système de management de la sécurité de l'information
Résultat
L'objectif de cette formation dans le cadre du CPF est de préparer la certification de notre partenaire SKILLS4ALL intitulée "Piloter la mise en oeuvre d'un système de management de la sécurité de l'information (ISO/CEI 27001 Lead Implementer)" inscrite au Répertoire Spécifique sous le numéro RS 6244.
De manière secondaire, cette formation vous prépare également à la certification ISO 27001 Lead Implementer du PECB.