• Responsable ou consultant impliqués dans le management de la sécurité de l’information,
• Consultant spécialisé désirant maîtriser la mise en œuvre d’un Système de Management de la Sécurité de l’Information (SMSI),
• Responsable du maintien de la conformité du SMSI aux exigences de la norme,
• Membres d’une équipe de management du SMSI dans votre organisation.

Aucun pré-requis n’est exigé pour suivre la formation mais il est préférable que vous ayez une compréhension de la sécurité de l‘information et/ou des la gestion des services IT préalablement à ce cours.

A la suite de votre réussite à l'examen, l'obtention de la certification ISO/IEC 27001 Lead Implementer nécessitera que vous démontriez une expérience professionnelle de cinq années dont au moins deux années en management de la sécurité de l'information et 300 heures d'expérience dans un projet de mise en oeuvre d'un SMSI. A défaut, vous obtiendrez la qualification de ISO/IEC 27001 Implementer ou ISO/IEC 27001 Provisional Implementer.

• Comprendre la corrélation entre la norme ISO/IEC 27001 et la norme ISO/IEC 27002, ainsi qu’avec d’autres normes et cadres réglementaires,
• Maîtriser les concepts, approches, méthodes et techniques nécessaires pour mettre en œuvre et gérer efficacement un SMSI,
• Interpréter les exigences de la norme ISO/IEC 27001 dans le contexte spécifique de votre organisation,
• Accompagner une organisation dans la planification, la mise en œuvre, la gestion, la surveillance et la tenue à jour du SMSI,
• Démontrer l’expertise nécessaire pour conseiller une organisation sur la mise en œuvre des meilleures pratiques relatives au Système de management de la sécurité de l’information.

Bienvenue dans votre cours en ligne

• Cadres normatifs et réglementaires
• Système de management de la sécurité de l’information
• Principes et concepts fondamentaux du Système de management de la sécurité de l’information
• Initialisation de la mise en œuvre du SMSI
• Compréhension de l’organisation et clarification des objectifs de sécurité de l’information
• Analyse du système de management existant
• Exemples de questions sur le module 1

• Leadership et approbation du projet du SMSI
• Périmètre du SMSI
• Politiques de sécurité de l’information
• Appréciation du risque
• Déclaration d’applicabilité et décision de la direction pour la mise en œuvre du SMSI
• Définition de la structure organisationnelle de la sécurité de l’information
• Exemples de questions sur le module 2

• Définition d’un processus de gestion de la documentation
• Conception des mesures de sécurité et rédaction des procédures et des politiques spécifiques
• Plan de communication
• Plan de formation et de sensibilisation
• Mise en œuvre des mesures de sécurité
• Gestion des incidents
• Gestion des activités opérationnelles
• Exemples de questions sur le module 3

• Surveillance, mesure, analyse et évaluation
• Audit interne
• Revue de direction
• Traitement des non-conformités
• Amélioration continue
• Préparation de l’audit de certification
• Compétence et évaluation des « implementers »
• Exemples de questions sur le module 4

• Examen blanc N°1 (150 questions)
• Examen blanc N°2 (150 questions)