Formation ISO 27001 Certified Lead Implementer

Introduction à la gestion d'un système de management de la sécurité de l'information selon ISO 27001 et initiation d'un SMSI

Introduction aux systèmes de management et à l'approche par processus,
Présentation des standards ISO 27001, ISO 27002, et ISO 27005,
Principes fondamentaux de la Sécurité de l'Information,
Analyse préliminaire,
Gestion d'un projet ISO 27001.

Planifier un SMSI selon ISO 27001

Mise en place du cadre de gouvernance : rôles & responsabilités, politique SMSI, définition du périmètre, etc.
Management du risque selon ISO 27005 : identification, analyse et traitement du risque,
Rédaction de la déclaration d'applicabilité.

Déployer et mettre en oeuvre un SMSI selon ISO 27001

Mise en oeuvre d'un cadre de gestion documentaire
Design des mesures et procédures,
Mise en oeuvre des mesures de sécurité,
Formation, sensibilisation et communication,
Gestion des incidents selon l'ISO 18044.
Gestion de l'exploitation

Contrôler, Agir et audit de certification d'un SMSI selon ISO 27001

Monitoring des mesures de contrôle (gestion des enregistrements),
Indicateurs de performance des mesures de contrôle (métriques et tableau de bord),
Audit interne du SMSI,
Revue de direction du SMSI,
Amélioration continue,
Audit de certification ISO 27001.

Examen - Passage de la Certification ISO 27001 Lead Implementor

Examen (durée 3h)