PECB CERTIFIED ISO/IEC 27001:2022 Lead Implementer
Maîtrisez la mise en œuvre et la gestion d’un Système de management de la sécurité de l’information (SMSI) conforme à la norme ISO/CEI 27001.
The target audience for training
- Chefs de projet et consultants impliqués et concernés par la mise en œuvre d’un SMSI
- Conseillers experts cherchant à maîtriser la mise en œuvre d’un SMSI
- Personnes responsables d’assurer la conformité aux exigences de sécurité de l’information au sein d’une organisation.
- Membres d’une équipe de mise en œuvre d’un SMSI
What you will learn
La formation « PECB Certified ISO/IEC 27001 Lead Implementer » est précieuse et préférable aux autres en ce qu’elle vous permet non seulement d’acquérir les connaissances et les compétences nécessaires à la mise en œuvre d’un système de management de la sécurité de l’information (SMSI), mais elle vous enseigne également comment appliquer les compétences requises dans la pratique. En plus de ce que la norme ISO/IEC 27001 vous dit de faire, cette formation vous enseigne comment le faire, à travers divers exercices, activités, études de cas, quiz autonomes à choix multiple et quiz basés sur des scénarios. Ceux-ci vous permettront de tester vos connaissances sur les étapes du processus de mise en œuvre.
Après avoir suivi cette formation, vous pouvez passer l’examen. Le type d’examen est unique, car il est à livre ouvert et contient des questions à choix multiples. Il contient également des questions indépendantes et des questions basées sur des scénarios, qui visent à simuler des situations de la vie réelle. Si vous le réussissez, vous pouvez demander le certificat « PECB Certified ISO/IEC 27001 Lead Implementer », lequel démontre votre capacité et vos connaissances pratiques pour la mise en œuvre d’un SMSI basé sur les exigences d’ISO/IEC 27001.
Training programme
- Duration: 5 days
Jour 1 : Introduction à la norme ISO/CEI 27001 et initialisation d'un SMSI
- Objectifs et structure de la formation
- Cadres normatifs et règlementaires
- Système de management de la sécurité de l’information
- Principes et concepts fondamentaux du Système de management de la sécurité de l’information
- Initialisation de la mise en œuvre du SMSI
- Compréhension de l’organisation et clarification des objectifs de sécurité de l’information
- Analyse du système de management existant
Jour 2 : Planification de la mise en œuvre d'un SMSI
- Leadership et approbation du projet du SMSI
- Périmètre du SMSI
- Politiques de sécurité de l’information
- Appréciation du risque
- Déclaration d’applicabilité et décision de la direction pour la mise en œuvre du SMSI
- Définition de la structure organisationnelle de la sécurité de l’information
Jour 3 : Mise en œuvre d'un SMSI
- Définition d’un processus de gestion de la documentation
- Conception des mesures de sécurité et rédaction des procédures et des politiques spécifiques
- Plan de communication
- Plan de formation et de sensibilisation
- Mise en œuvre des mesures de sécurité
- Incident management
- Gestion des activités opérationnelles
Jour 4 : Surveillance, mesure, amélioration continue et préparation de l'audit de certification du SMSI
- Surveillance, mesure, analyse et évaluation
- Internal audit
- Revue de direction
- Traitement des non-conformités
- Continuous improvement
- Préparation de l’audit de certification
- Compétence et évaluation des « implementers »
- Closing the course
Day 5: Certification exam
L’examen « PECB CERTIFIED ISO/CEI 27001 Lead Implementer » remplit les exigences relatives au programme d’examen et de certification de PECB. L’examen couvre les domaines de compétences suivants : Durée : 3 heures
- Area 1: Principes et concepts fondamentaux du Système de management de la sécurité de l’information
- Area 2: Système de management de la sécurité de l’information
- Area 3: Planification de la mise en œuvre d’un SMSI selon la norme ISO/CEI 27001
- Area 4: Mise en œuvre d’un SMSI conforme à la norme ISO/CEI 27001
- Area 5: Évaluation de la performance, surveillance et mesure d’un SMSI selon la norme ISO/CEI 27001
- Area 6: Amélioration continue d’un SMSI selon la norme ISO/CEI 27001
- Domaine 7 : Préparation de l’audit de certification d’un SMSI
Training objectives
- Acquérir une compréhension globale des concepts, approches, méthodes et techniques utilisés pour la mise en œuvre et la gestion efficace d’un SMSI
- Comprendre la corrélation entre ISO/IEC 27001, ISO/IEC 27002 ainsi qu’avec d’autres normes et cadres réglementaires
- Comprendre le fonctionnement d’un système de management de la sécurité de l’information et ses processus basés sur ISO/IEC 27001
- Apprendre à interpréter et à mettre en œuvre les exigences de la norme ISO 27001 dans le contexte spécifique d’un organisme
- Acquérir les connaissances nécessaires pour soutenir une organisation dans la planification, la mise en œuvre, la gestion, la surveillance et le maintien efficaces d’un SMSI
Training prerequisites
Examination guide
Download the exam guide
- Language : French
- Level : Fundamental
- Certification body : PECB
- Certification: Yes
- Accessibility : Yes
- Duration: 5 days