Formation découverte Approfondie des Standards ISO 27001 et ISO 27002

Formation Découverte approfondie ISO 27001 et ISO 27002

Programme de formation sur 2 jours

• Présentation de la famille des normes ISO 27000
• Aspect - Gestion de la Sécurité (ISO 27001).

Présentation du contenu de la norme ISO 27001

Présentation de la documentation associée,

Présentation de l’organisation associée.

Présentation du processus de certification ISO 27001 et maintien de certification.

• Aspect - Mesures de sécurité (ISO 27002).

Présentation de la norme ISO 27002.

Détails sur les aspects organisationnels et sécurité physique (chapitre 5 à 9).

Politique de Sécurité

Organisation de la Sécurité de l’Information

Gestion des actifs

Sécurité des Ressources humaines

Sécurité physique et environnementale

Détails sur les points techniques et réglementaires de la norme (chapitres 10 à 15)

• Gestion de l’exploitation,
• Contrôle d’accès,
• Développement et maintenance,
• Gestion des incidents,
• Continuité d’activité,
• Conformités légales, réglementaires, politiques.
• La documentation relative aux mesures de sécurité.
• Identification des risques couverts par les mesures de sécurité.
• Les indicateurs positionnés sur les mesures de sécurité mises en œuvre.
• Le principe de contrôle interne (audit) des mesures de sécurité :
• les procédures et mesures de sécurité sont-elles décrites, appliquées et efficaces ?
• La remontée d’information et d’incidents pour la gestion de la sécurité.

Mise en application des normes Iso 27001 et Iso 27002 :

L’application de mesures de sécurité proportionnées vis-à-vis :

• de la norme ISO 27001,
• de la réglementation applicable,
• de la politique de sécurité interne.