Objectifs
Apprendre à mettre en œuvre la norme ISO27001:2022 et les guides associés
Apprendre à utiliser concrètement les normes, avec des exemples pour que chacun puisse les utiliser chez lui ou chez ses clients : les processus à mettre en place, le dimensionnement et l'organisation du projet, etc
Programme
Accueil des participants et tour de table
Introduction à la sécurité des systèmes d'information
Introduction au système de management
Notion de SMSI (Système de Management de la Sécurité de l'Information)
Modèle PDCA (Plan-Do-Check-Act)
Présentation détaillée de la norme ISO 27001
Contexte de l'organisation
Leadership
Planification
Support
Fonctionnement
Évaluation des performances
Amélioration
Présentation de la norme ISO 27002
Différentes catégories de mesures de sécurité
Mesures d'ordre organisationnel / technique
Implémentation d'une mesure de sécurité selon le modèle PDCA
Panorama des normes complémentaires
ISO27017, ISO27018, ISO27025
Processus dans un SMSI
Processus support
Gestion des exigences légales et réglementaires
Gestion des risques
Implémentation et suivi des mesures de sécurité
Gestion des incidents
Gestion documentaire
Évaluation de la performance
La gestion des risques et la norme ISO 27005
Vocabulaire : risque, menace, vulnérabilité, etc.
Critères de gestion de risque
Appréciation des risques, acceptation du risque, communication du risque
Déclaration d'applicabilité (DdA/SoA)
Réexamen du processus de gestion de risques et suivi des facteurs de risques
Gestion des exigences légales et réglementaires
Protéger les données à caractère personnelles
Outils de veille juridique
Gestion des engagements contractuels
Gestion des fournisseurs et prestataires
Contractualiser la sécurité
L'évaluation des performances
Surveillance au quotidien
Indicateurs et norme ISO 27004
Audit interne
Revue de Direction
Projet SMSI
Conviction la direction
Étapes du projet
Acteurs
Facteurs clés de réussite et d'échec
Processus de certification ISO27001
Certification ISO27001
Accréditation
Normes ISO19011 et ISO27007
Normes ISO17021 et ISO27006
Règlement de certification