ISO 27001 les fondamentaux

Partager sur :

Objectifs, programme, validation de la formation

Objectifs

Vous souhaitez appréhender les concepts et meilleures pratiques de mise en œuvre et de gestion d’un Système de Management de la Sécurité de l’Information (SMSI) basé sur la norme ISO/CEI 27001:2013, ainsi que les connaissances fondamentales relatives aux mesures de sécurité définis dans la norme ISO/CEI 27002:2013. Les objectifs de ce cours sont : Expliquer le fonctionnement d’un Système de Management de la Sécurité de l’information (SMSI) conforme à ISO/CEI 27001:2013 et ses principaux processus - Expliquer le but, le contenu et la corrélation entre ISO/CEI 27001:2013 et ISO/CEI 27002:2013 ainsi qu’avec d’autres normes et cadres réglementaires - Savoir interpréter les exigences d’ISO27001:2013 dans le contexte spécifique d’un organisme. NB : Ce cours est basé sur la norme ISO/IEC 27001:2013

Description, programmation

Jour 1 : Introduction aux concepts de SMSI selon l’ISO/CEI 27001:2013– Planifier/Etablir le SMSI

Objectif et structure de cours
Cadre normatif – Famille de normes ISO2700xFamille de normes ISO2700x
Système de Management de la sécurité de linformation (SMSI)– ISO/CEI 27001 :2013
Planifier / Etablir le SMSI
Contexte, Politiques SMSI, Contexte, Politiques SMSI, Déclaration d’applicabilité
Planifier / Etablir le SMSI
Analyse et plan de traitement de risques

Jour 2 : Implémenter, surveiller et améliorer le SMSI

Support du SMSI : Ressources, compétences, sensibilisation, gestion documentaire
Fonctionnement du SMSI
Évaluation de la performance- Audits du SMSI
Amélioration du SMSI
Description des objectifs et mesures de sécurité (Annexe A – ISO 27001:2013)
Processus de certification
Examen « Certified ISO 27001 Foundation »
(1 heure)

Niveau de sortie information non communiquée