ISO 27001 Lead Implementer par HSC

Jour 1 - Introduction à la norme ISO/CEI 27001 et initialisation d'un SMSI
- Objectifs et structure de la formation
- Cadres normatifs et règlementaires
- Système de management de la sécurité de l'information
- Principes et concepts fondamentaux du Système de management de la sécurité de l'information
- Initialisation de la mise en oeuvre du SMSI
- Compréhension de l'organisation et clarification des objectifs de sécurité de l'information
- Analyse du système de management existant
Jour 2 - Planification de la mise en oeuvre d'un SMSI
- Leadership et approbation du projet du SMSI
- Périmètre du SMSI
- Politiques de sécurité de l'information
- Appréciation du risque
- Déclaration d'applicabilité et décision de la direction pour la mise en oeuvre du SMSI
- Définition de la structure organisationnelle de la sécurité de l'information
Jour 3 - Mise en oeuvre d'un SMSI
- Définition d'un processus de gestion de la documentation
- Conception des mesures de sécurité et rédaction des procédures et des politiques spécifiques
- Plan de communication
- Plan de formation et de sensibilisation
- Mise en oeuvre des mesures de sécurité
- Gestion des incidents
- Gestion des activités opérationnelles
Jour 4 - Surveillance, mesure, amélioration continue et préparation de l'audit de certification du SMSI
- Surveillance, mesure, analyse et évaluation
- Audit interne
- Revue de direction
- Traitement des non
- conformités
- Amélioration continue
- Préparation de l'audit de certification
- Compétence et évaluation des implementers
- Clôture de la formation
Jour 5 Examen de certification

- Comprendre la corrélation entre la norme ISO/CEI 27001 et la norme ISO/CEI 27002, ainsi qu'avec d'autres normes et cadres réglementaires
- Maîtriser les concepts, approches, méthodes et techniques nécessaires pour mettre en oeuvre et gérer efficacement un SMSI
- Savoir interpréter les exigences de la norme ISO/CEI 27001 dans un contexte spécifique de l'organisation
- Savoir accompagner une organisation dans la planification, la mise en oeuvre, la gestion, la surveillance, et la tenue à jour du SMSI
- Acquérir l'expertise nécessaire pour conseiller une organisation sur la mise en oeuvre des meilleures pratiques relatives au Système de
management de la sécurité de l'information