PECB CERTIFIED ISO/CEI 27001:2022 Lead Implementer

Catégorie

Management de la sécurité de l'information

Maîtrisez la mise en œuvre et la gestion d’un Système de management de la sécurité de l’information (SMSI) conforme à la norme ISO/CEI 27001.

L' audience ciblée par la formation

Chefs de projet et consultants impliqués et concernés par la mise en œuvre d’un SMSI
Conseillers experts cherchant à maîtriser la mise en œuvre d’un SMSI
Personnes responsables d’assurer la conformité aux exigences de sécurité de l’information au sein d’une organisation.
Membres d’une équipe de mise en œuvre d’un SMSI

Ce que vous allez apprendre

La formation « PECB Certified ISO/IEC 27001 Lead Implementer » est précieuse et préférable aux autres en ce qu’elle vous permet non seulement d’acquérir les connaissances et les compétences nécessaires à la mise en œuvre d’un système de management de la sécurité de l’information (SMSI), mais elle vous enseigne également comment appliquer les compétences requises dans la pratique. En plus de ce que la norme ISO/IEC 27001 vous dit de faire, cette formation vous enseigne comment le faire, à travers divers exercices, activités, études de cas, quiz autonomes à choix multiple et quiz basés sur des scénarios. Ceux-ci vous permettront de tester vos connaissances sur les étapes du processus de mise en œuvre.

Après avoir suivi cette formation, vous pouvez passer l’examen. Le type d’examen est unique, car il est à livre ouvert et contient des questions à choix multiples. Il contient également des questions indépendantes et des questions basées sur des scénarios, qui visent à simuler des situations de la vie réelle. Si vous le réussissez, vous pouvez demander le certificat « PECB Certified ISO/IEC 27001 Lead Implementer », lequel démontre votre capacité et vos connaissances pratiques pour la mise en œuvre d’un SMSI basé sur les exigences d’ISO/IEC 27001.

Programme de la formation

Jour 1 : Introduction à la norme ISO/CEI 27001 et initialisation d'un SMSI

Objectifs et structure de la formation
Cadres normatifs et règlementaires
Système de management de la sécurité de l’information
Principes et concepts fondamentaux du Système de management de la sécurité de l’information
Initialisation de la mise en œuvre du SMSI
Compréhension de l’organisation et clarification des objectifs de sécurité de l’information
Analyse du système de management existant

Jour 2 : Planification de la mise en œuvre d'un SMSI

Leadership et approbation du projet du SMSI
Périmètre du SMSI
Politiques de sécurité de l’information
Appréciation du risque
Déclaration d’applicabilité et décision de la direction pour la mise en œuvre du SMSI
Définition de la structure organisationnelle de la sécurité de l’information

Jour 3 : Mise en œuvre d'un SMSI

Définition d’un processus de gestion de la documentation
Conception des mesures de sécurité et rédaction des procédures et des politiques spécifiques
Plan de communication
Plan de formation et de sensibilisation
Mise en œuvre des mesures de sécurité
Gestion des incidents
Gestion des activités opérationnelles

Jour 4 : Surveillance, mesure, amélioration continue et préparation de l'audit de certification du SMSI

Surveillance, mesure, analyse et évaluation
Audit interne
Revue de direction
Traitement des non-conformités
Amélioration continue
Préparation de l’audit de certification
Compétence et évaluation des « implementers »
Clôture de la formation

Jour 5 : Examen de certification

L’examen « PECB CERTIFIED ISO/CEI 27001 Lead Implementer » remplit les exigences relatives au programme d’examen et de certification de PECB. L’examen couvre les domaines de compétences suivants : Durée : 3 heures

Domaine 1 : Principes et concepts fondamentaux du Système de management de la sécurité de l’information
Domaine 2 : Système de management de la sécurité de l’information
Domaine 3 : Planification de la mise en œuvre d’un SMSI selon la norme ISO/CEI 27001
Domaine 4 : Mise en œuvre d’un SMSI conforme à la norme ISO/CEI 27001
Domaine 5 : Évaluation de la performance, surveillance et mesure d’un SMSI selon la norme ISO/CEI 27001
Domaine 6 : Amélioration continue d’un SMSI selon la norme ISO/CEI 27001
Domaine 7 : Préparation de l’audit de certification d’un SMSI

Les Objectifs de la formation

Acquérir une compréhension globale des concepts, approches, méthodes et techniques utilisés pour la mise en œuvre et la gestion efficace d’un SMSI
Comprendre la corrélation entre ISO/IEC 27001, ISO/IEC 27002 ainsi qu’avec d’autres normes et cadres réglementaires
Comprendre le fonctionnement d’un système de management de la sécurité de l’information et ses processus basés sur ISO/IEC 27001
Apprendre à interpréter et à mettre en œuvre les exigences de la norme ISO 27001 dans le contexte spécifique d’un organisme
Acquérir les connaissances nécessaires pour soutenir une organisation dans la planification, la mise en œuvre, la gestion, la surveillance et le maintien efficaces d’un SMSI

Les prérequis de la formation

Pour suivre cette formation ISO 27001 Lead Implementer, une bonne connaissance de la norme ISO/CEI 27001 et des connaissances approfondies des principes de mise en œuvre sont demandées.