Certification Lead Implementor ISO/IEC 27001

Programme

- introduction aux enjeux de la sécurité
- la série des normes 270xx et les normes complémentaires à la 27001
- présentation de la norme ISO 27001

· notion de SMSI (Système de Management de la Sécurité de l'Information)
· les différentes phases du SMSI : Modèle PDCA (Plan-Do-Check-Act)
· la Phase PLAN
périmètre du SMSI
politique SMSI
appréciation du risque (La norme ISO/IEC 27005)
déclaration d'applicabilité
· la phase DO
politiques et procédures Sécurité
mise en oeuvre des mesures de sécurité
mise en oeuvre du programme de formation et de sensibilisation
mise en oeuvre du programme de Gestion des incidents de sécurité
gestion des ressources du SMSI
· la phase CHECK
surveillance
mesures de l'efficacité du système
audit interne
réexamen du Système
· la phase ACT
identification des non conformités
identification des actions correctives et préventives
mise en oeuvre des améliorations

- présentation de la norme ISO 27002

· différentes catégories de mesures de sécurité
· mesures d'ordre organisationnel
· mesures d'ordre technique

- présentation de la mise en oeuvre d'un SMSI (cas d'exemple)
- le processus de certification ISO 27001
- préparation à l'examen avec exercices
- examen