Devenez expert ISO 27001 et sécurisez durablement votre organisation

1ère Partie : Le Lead Implementer 2025 et la norme ISO27001

Chapitre 1 : ISO 27001 Définition et Contexte

• 1.1 Les principes d’un système de management
• 1.2 Les origines et l’histoire des normes ISO
• 1.3 Le modèle PDCA, approche par processus
• 1.4 La norme ISO 27001 et ses exigences
• 1.5 Les normes ISO dans l’entreprise
• 1.6 La notion de risque et la norme ISO 27005

Chapitre 2 : Initialisation de la mise en œuvre

• 2.1 Les principes de mise en œuvre – ISO 27003
• 2.2 Définir l’approche et la méthodologie
• 2.3 La gestion du Changement
• 2.4 Pour aller plus loin
• 2.5 Définir la vision et les objectifs

Chapitre 3 : Étape 1 – Obtenir l’approbation

• 3.1 Description de l’étape 1
• 3.2 Clarifier les priorités
• 3.3 Définir le périmètre préliminaire
• 3.4 Définir les rôles et responsabilités
• 3.5 Créer le Cas d’Affaire et le Plan de projet
• 3.6 Revue et Approbation du projet SMSI

Chapitre 4 : Les Rôles et Responsabilités

• 4.1 Définir les rôles et les responsabilités
• 4.2 Définir les rôles principaux du SMSI
• 4.3 Le rôle du Lead Implementer
• 4.4 L’équipe du projet de mise en œuvre du SMSI
• 4.5 Définir les autres rôles du SMSI
• 4.6 Les ressources externes à l’organisation
• 4.7 Plan de Communication

Chapitre 5 : Étape 2 – Le périmètre détaillé

• 5.1 Description de l’étape 2
• 5.2 Définir le périmètre de l’organisation
• 5.3 Définir le périmètre de l’ICT
• 5.4 Définir le périmètre physique
• 5.5 Intégrer et définir le périmètre
• 5.6 Développer la Politique de Sécurité de l’Information

Chapitre 6 : Étape 3 – Analyse des exigences

• 6.1 Description de l’étape 3
• 6.2 Identifier et définir les exigences
• 6.3 Identifier les actifs de l’organisme
• 6.4 Réaliser un audit de l’existant

Chapitre 7 : Étape 4 – Analyse des risques

• 7.1 Description de l’étape 4
• 7.2 Réaliser un audit des risques et vulnérabilités
• 7.3 L’approche pour l’appréciation des risques
• 7.4 Identification des risques
• 7.5 L’analyse et l’évaluation des risques
• 7.6 Le traitement des risques
• 7.7 L’acceptation des risques
• 7.8 Sélectionner les mesures applicables
• 7.9 Obtenir l’approbation de mettre en œuvre

Chapitre 8 : Étape 5 – Conceptualiser le SMSI

• 8.1 Description de l’étape 5
• 8.2 Définir la structure organisationnelle finale du SMSI
• 8.3 Définir le processus de gestion documentaire du SMSI
• 8.4 Définir les politiques de sécurité de l’information
• 8.5 Développer les standards et les procédures de sécurité de l’information
• 8.6 Formaliser les exigences physiques et technologiques
• 8.7 Définir les contrôles spécifiques et l’accompagnement
• 8.8 Produire un plan final de projet d’implémentation du SMSI dans l’organisation

Chapitre 9 : Les contrôles et les mesures

• 9.1 Les objectifs et les exigences
• 9.2 Le choix et le développement des indicateurs
• 9.3 La documentation des indicateurs
• 9.4 Les tableaux de bord et les résultats
• 9.5 suivi et communication

Chapitre 10 : Gestion opérationnelle du SMSI

• 10.1 Le transfert et l’accompagnement
• 10.2 La Gestion des Incidents
• 10.3 Le traitement des non-conformités
• 10.4 Les audits internes
• 10.5 La revue de Direction
• 10.6 L’amélioration continue

2ème Partie : ISO2700 Lead Implementer : mise en application

1. Étude d’opportunité

• Analyse des motivations internes et externes à la certification

• Évaluation des coûts, bénéfices, risques et obstacles

• Construction d’une démarche de décision (matrice SWOT, ROI, engagement direction)

2. Lancement du projet

• Définition des objectifs et parties prenantes

• Constitution de l’équipe projet (Chef de projet, RSSI, métiers, IT…)

• Planification, comités de pilotage, communication interne

3. État des lieux

• Diagnostic initial (auto-évaluation, audits, entretiens)

• Analyse des processus métiers et systèmes existants

• Évaluation de la maturité cybersécurité

4. Définition du périmètre et du niveau de sécurité

• Choix du domaine d’application (par site, BU, processus)

• Détermination du niveau de sécurité attendu

• Impacts sur la politique et les objectifs du SMSI

5. Déclaration d’applicabilité (DdA)

• Sélection et justification des mesures de l’annexe A

• Définition du niveau de maturité et lien avec les risques

• Cohérence avec les exigences légales, contractuelles et internes

6. Constitution du corpus documentaire

• Élaboration des politiques, procédures et processus obligatoires

• Structuration documentaire (référentiel, classification, validation)

• Diffusion, sensibilisation et audit documentaire

7. Appréciation des risques (ISO 27005)

• Identification des actifs, menaces, vulnérabilités

• Construction des scénarios de risque

• Évaluation, traitement, acceptation des risques

• Cas pratique complet avec grille et indicateurs

8. Allocation des ressources (phase “Do”)

• Arbitrages budgétaires et priorisation

• Présentation des coûts et ROI

• Rôle du responsable SMSI et de la direction

9. Déploiement des mesures de sécurité

• Techniques : accès, chiffrement, réseau, sauvegarde

• Organisationnelles : politiques, sensibilisation, gestion des incidents

• Physiques : contrôle d’accès, vidéosurveillance, sécurité des locaux

10. Mise en place des indicateurs

• Définition et suivi d’indicateurs clés (incidents, mises à jour, sensibilisation…)

• Automatisation, reporting, visualisation (tableaux, graphiques)

11. Audit interne

• Préparation, réalisation, traitement des écarts

• Rédaction du rapport d’audit

12. Revue de direction

• Pilotage stratégique du SMSI

• Alignement avec les objectifs métier

• Plan d’actions et décisions

13. Sélection d’un organisme de certification

• Critères de choix (accréditation, expérience, tarifs, réputation)

• Préparation du dossier et contractualisation

14. Audit de certification

• Organisation pratique, gestion des auditeurs

• Recommandations et bonnes pratiques pour les audités

• Gestion des non-conformités

15. Suivi post-audit

• Traitement des écarts, plans de remédiation

• Capitalisation sur la certification obtenue

• Maintien de la conformité et amélioration continue