Certification ISO/CEI 27001 Lead Implementer

CHAPITRE 1 : ISO27001, définition et contexte

• Les principes d’un système de management,

• Les origines et l’histoire des normes ISO,

• Le modèle PDCA,

• Les normes ISO dans les entreprises,

• La norme NF EN ISO/CEI 27001 : 2017 et ses exigences,

• La notion de Risque et la norme NF EN ISO/CEI 27005 : 2018

• Les principes de mise en œuvre et la norme ISO/CEI 27002,

• Les processus de certification et cycle de vie.

20 Questions de QCM

CHAPITRE 2 : Initialisation de la mise en œuvre d’un SMSI

• Les principes et concept fondamentaux de la mise en œuvre d’un SMSI,

• Définir les méthodologies et les outils nécessaires à l’implémentation du SMSI,

• Définir la Vision et clarifier les objectifs du projet d’implémentation du SMSI,

• Identification et analyse de l’existant, définition des écarts,

• Rédiger le Business Case et Obtenir l’approbation du projet d’implémentation du SMSI,

20 Questions de QCM

CHAPITRE 3 : Planification et mise en œuvre des Mesures de Sécurité

• Définition du Domaine d’Application et des mesures applicables,

• Planification du projet d’implémentation du SMSI en conformité avec la norme ISO/CEI 27002,

• Implémentation du projet : Définition et création des documents en conformité avec la norme NF EN ISO/CEI 27001 : 2017

• Analyse des risques et des mesures de sécurité en conformité avec la norme NF EN ISO/CEI 27005 : 2018

• Mise en œuvre des plans de traitement des risques liés au SMSI.

20 Questions de QCM

CHAPITRE 4 : La gestion documentaire

• Définition et création de la Politique de Sécurité de l’Information,

• Création des procédures et de la procédure de la gestion documentaire,

• Définition et création de la documentation SMSI,

20 Questions de QCM

CHAPITRE 5 : Sensibilisation et Accompagnement au changement

• Définition d’une équipe projet pour la mise en œuvre d’un SMSI,

• Rôle et responsabilité d’un Lead Implementor,

• Mise en œuvre du Plan de Communication,

• Sensibilisation et Formation,

• Identification des rôles et responsabilités clés du SMSI,

• Accompagnement de l’organisation sur la transformation de structurelle,

• Définition et mise en place de la gouvernance du SMSI.

20 Questions de QCM

CHAPITRE 6 : La gestion opérationnel et le maintien du SMSI

• Transfert en environnement opérationnel,

• Gestion des incidents de sécurité (Norme ISO/CEI 27035),

• Introduction à la cybersécurité et à la norme ISO/CEI 2,

• L’amélioration continue (ISO/CEI 27004),

Pour suivre la formation, une bonne connaissance des systèmes d’information est nécessaire

Pour connaître les conditions d’inscription à la certification veuillez vous reporter au site de notre partenaire Bestcertifs : https://www.bestcertifs.com/

Des exigences spécifiques, notamment en terme d’expérience professionnelle vous seront demandées par ce certificateur.

L’objectif principal de cette certification est de valider les compétences des professionnels capables d’élaborer et mettre en œuvre un système de management de la sécurité de l’information d’une organisation selon la norme NF EN ISO/CEI 27001 : 2017 qui tienne compte des besoins et des objectifs de l’organisation, des exigences de sécurité, des processus organisationnels mis en œuvre, ainsi que de la taille et de la structure de l’organisation.

Compétences professionnelles générales visées par la certification

C1. Collecter et analyser les données existantes en s’appuyant sur la documentation obligatoire et non obligatoire de l’entreprise et des entretiens de personnes ressources telles que définis dans l’ISO 27001 afin établir un état des lieux concernant la sécurité de l’information .

C2. Définir les objectifs du système de management de la sécurité de l’information en s’appuyant sur l’état des lieux réalisés et la norme NF EN ISO 27001 : 2017 afin de préciser le périmètre du projet de mise en oeuvre

C3. Formaliser le domaine d’application et le business case en utilisant une approche projet établie en vue de permettre la décision de lancement du projet de mise en œuvre

C4. Constituer une équipe projet en définissant les rôles et responsabilités en lien avec la norme afin d’optimiser la mise en œuvre du SMSI

C5. Concevoir un plan de projet d’implémentation du SMSI en s’appuyant sur les parties prenantes du projet afin de garantir le succès de sa mise en œuvre

C6. Élaborer la Politique de sécurité de l’information et la Déclaration d’applicabilité en prenant en compte les contraintes de l’organisation afin d’obtenir l’approbation de la direction

C7. Mettre en œuvre le plan de projet en créant, documentant et implémentant les dispositifs, l’organisation et les mesures de sécurité spécifiques pour augmenter la maturité de l’entreprise concernant la sécurité de l’information

C8. Faciliter l’appropriation du SMSI en s’appuyant sur une démarche d’accompagnement au changement afin d’obtenir l’engagement des parties prenantes

C9. Mettre en œuvre une démarche de contrôle et d’amélioration continu du SMSI afin de garantir le niveau de performance du SMSI souhaité

Formation en digital-learning, 100% en ligne, formée de vidéos, de quiz, de lectures et contenus complémentaires, d’un forum et selon les cas, de webinaires.