Iso 27001 - certified lead implementer (piloter la mise en œuvre d'un système de management de la sécurité de l'information)

• Comprendre la corrélation entre la norme ISO/CEI 27001 et la norme ISO/CEI 27002, ainsi qu'avec d'autres normes et cadres réglementaires
• Maîtriser les concepts, approches, méthodes et techniques nécessaires pour mettre en oeuvre et gérer efficacement un SMSI
• Savoir interpréter les exigences de la norme ISO/CEI 27001 dans un contexte spécifique de l'organisation
• Savoir accompagner une organisation dans la planification, la mise en oeuvre, la gestion, la surveillance, et la tenue à jour du SMSI
• Acquérir l'expertise nécessaire pour conseiller une organisation sur la mise en oeuvre des meilleures pratiques relatives au Système de management de la sécurité de l'information

Objectifs et structure de la formation

Normes et cadres réglementaires

Système de management de la sécurité de l'information (SMSI)

Concepts et principes fondamentaux de la sécurité de l'information

Initiation de la mise en oeuvre du SMSI

Compréhension de l'organisme et de son contexte

Périmètre du SMSI

Leadership et approbation du projet

Structure organisationnelle

Analyse du système existant

Politique de sécurité de l'information

Gestion des risques

Déclaration d'applicabilité

Gestion de l'information documentée

Sélection et conception des mesures de sécurité

Mise en oeuvre des mesures de sécurité

Tendances et technologies

Communication

Compétence et sensibilisation

Gestion des opérations de sécurité

Surveillance, mesure, analyse et évaluation

Audit interne

Revue de direction

Traitement des non-conformités

Amélioration continue

Préparation à l¿audit de certification

Processus de certification et clôture de la formation