Accueil
Numérique
Informatique
Cyber Sécurité
Sécurité informatique : fondamentaux de la norme iso 27001

Sécurité informatique : fondamentaux de la norme iso 27001

Qualiopi

En centre

Non éligible CPF

Objectifs

Programme

Assimiler les principes fondamentaux du Système de management de la sécurité de l'information (SMSI) selon la norme ISO 27001:2022
Acquérir les compétences nécessaires pour interpréter de manière efficace les exigences de la norme ISO 27001:2022 dans le contexte de l'entreprise
Apprendre à établir, mettre en œuvre et gérer un Système de management de la sécurité de l'information en respectant les principes de la norme ISO 27001:2022
Développer les compétences pour effectuer une analyse objective et fiable de l'état de la sécurité de l'information dans l'entreprise et proposer des améliorations
Comprendre la corrélation et l'application combinée de la norme ISO 27001:2022 avec ISO 27002 et d'autres normes ou cadres règlementaires pertinents.

1. INTRODUCTION À LA SÉCURITÉ DE L'INFORMATION

Définition et concepts fondamentaux de la sécurité de l'information.
Importance de la sécurité de l'information pour les organisations.
Présentation générale de la norme ISO 27001 : origine, objectifs, bénéfices.

2. COMPRÉHENSION DES EXIGENCES DE LA NORME ISO 27001

Présentation détaillée de la structure de la norme ISO 27001.
Analyse des exigences clés de la norme : système de management de la sécurité de l'information (SMSI), revue de direction, audit interne, action corrective.
Explication du processus de certification et des critères d'évaluation pour obtenir la conformité.

3. PLANIFICATION ET DÉMARRAGE DU SMSI

Identification des parties prenantes : rôles et responsabilités.
Définition du périmètre du SMSI : identification des actifs d'information, évaluation des risques.
Élaboration de la politique de sécurité de l'information : objectifs, principes directeurs, responsabilités.

4. MISE EN OEUVRE DU SMSI

Élaboration d'un plan de traitement des risques : identification, évaluation et priorisation des risques.
Mise en œuvre des contrôles de sécurité : techniques et procédures pour la protection de l'information.
Formation et sensibilisation du personnel : importance, méthodes et outils.

5. ÉVALUATION ET AMÉLIORATION CONTINUE DU SMSI

Méthodes d'évaluation de la conformité : auto-évaluation, audit interne, audit de certification.
Processus d'audit interne : préparation, réalisation, rapport d'audit, suivi des actions correctives.
Amélioration continue du SMSI : analyse des performances, identification des opportunités d'amélioration, mise en œuvre des actions d'amélioration.

6. PRÉPARATION À LA CERTIFICATION PECB

Explication du processus de certification PECB : conditions, processus, avantages.
Préparation à l'examen de certification : méthodes d'étude, astuces, exemples de questions.
Passage d'un examen blanc : évaluation des connaissances acquises, identification des points à améliorer.

Public visé

Cette formation s'adresse à toute personne impliquée dans le management de la sécurité de l'information. Elle est particulièrement pertinente pour les professionnels exerçant des fonctions de Responsable Sécurité des Systèmes d'Information (RSSI), de Délégué à la Protection des Données (DPO), de responsable conformité, de responsable du système d'information, d'auditeur interne ou externe, ainsi que de chef de projet IT. Par ailleurs, les consultants en sécurité de l'information trouveront également un intérêt à suivre cette formation. En effet, la certification ISO 27001 foundation permet d'acquérir les compétences nécessaires pour comprendre, mettre en œuvre et gérer un système de management de la sécurité de l'information basé sur cette norme internationale. Cette formation est donc idéale pour ceux qui souhaitent renforcer leurs compétences en matière de sécurité de l'information.

Prérequis

Être muni d'un ordinateur relié à Internet, possédant une caméra, un micro et un haut parleur. Posséder une bonne compréhension du français, à l'oral comme à l'écrit Être disposé à s'impliquer activement dans une formation en ligne Avoir une motivation pour l'apprentissage des normes ISO 27001 et la certification PECB.

Méthodes pédagogiques

L’approche pédagogique a été construite sur l’interactivité et la personnalisation : Présentation illustrée et animée par le Formateur Expert, partage d’expériences, études de cas, mise en situation réelle.
Tous les supports sont fournis par support papier, mail ou clé USB à chaque stagiaire.

Méthodologie pédagogique employée :
Chaque formation en présentiel ou en distanciel est animée par un Formateur Expert Métier sélectionné selon ses compétences et expériences professionnelles. Apport d’expertise du Formateur, quiz en début et fin de formation, cas pratiques, échanges d’expérience. Accès en ligne au support de formation.

Modalités d'évaluation

Méthodes utilisées et évaluation :
Evaluation et positionnement lors de la définition du projet pédagogique avec le(s) stagiaire(s). Un QCM est donné aux stagiaires le dernier jour de la formation pour valider leurs apprentissages. Une correction collective est effectuée par le Formateur. Une évaluation de fin de stage en direct est organisée entre le Formateur et le(s) stagiaire(s) pour recueillir et prendre en compte leurs appréciations. Une attestation de fin de stage est remise aux stagiaires.