Certification PECB - Mise en oeuvre du système de management de la sécurité de l'information - Lead Implementer ISO 27001

Rechercher une formation

Source : Carif Ile-de-France

Fiche originale

Partager sur :

Objectifs, programme, validation de la formation

Objectifs

Maîtriser la mise en oeuvre d’un système de management de la sécurité de l’information. Conduire un projet de mise en place d’un système de management de la sécurité de l’information selon la norme ISO 27001. Devenir certifié Lead Implementer ISO 27001. Acquérir les connaissances et les compétences nécessaires pour définir et mettre en place un système de management de la sécurité de l’information conforme ISO 27001 : 2013.

Description, programmation

1. Accueil des participants et présentation de la formation « Lead Implementer ISO 27001 ».
2. Présentation de la famille des normes ISO 2700X.
3. Exposé sur les exigences de l’ISO 27001, description de la notion de Système de Management de la Sécurité de l’Information (SMSI),
présentation du modèle Plan, Do, Check, Act (PDCA).
4. Présentation du projet d’implémentation (de la définition, à l’organisation et la mise en oeuvre) et naissance du SMSI. Étude de cas.
5. Analyse et gestion des risques. Présentation de la démarche ISO 27005 et sa mise en oeuvre opérationnelle. Étude de cas.
6. Politiques et processus supports au système de management de la sécurité de l’information : politiques SMSI, usages SMSI, comités et
différentes revues, gestion des incidents, gestion documentaire.
7. Contenu du référentiel documentaire SMSI conformément à l’ISO 27001.
Indicateurs et surveillance du SMSI : les contrôles et l’audit interne.
8. Exposé des principes de l’ISO 27003 : guide d’implémentation d’un SMSI et de l’ISO 27004 : indicateurs de mesures.
9. Points clés d’un audit de certification.

Validation et sanction

Certification PECB - Mise en oeuvre du système de management de la sécurité de l’information ;Attestation de suivi de présence

Type de formation

Perfectionnement, élargissement des compétences

Niveau de sortie sans niveau spécifique

Métiers visés

M1802 :

M1805 :

M1806 :

Durée, rythme, financement

Durée 35 heures en centre
Durée indicative : 4 jours

Modalités de l'alternance FOAD : 35 h

Conventionnement Non

Conditions d'accès

Modalités de recrutement et d'admission Entretien

Niveau d'entrée sans niveau spécifique

Conditions spécifiques et prérequis Connaissance générale de la sécurité des systèmes d'information. La formation peut être préalable ou complémentaire à la certification « Lead Auditor ISo 27001 ».