ISO 27001 les fondamentaux par VAELIA MERIGNAC

Jour 1 : Introduction aux concepts de SMSI selon l'ISO/CEI 27001:2013- Planifier/Etablir le SMSI
Objectif et structure de cours
Cadre normatif
- Famille de normes ISO2700xFamille de normes ISO2700x
Système de Management de la sécurité de linformation (SMSI)- ISO/CEI 27001 :2013
Planifier / Etablir le SMSI
Contexte, Politiques SMSI, Contexte, Politiques SMSI, Déclaration d'applicabilité
Planifier / Etablir le SMSI
Analyse et plan de traitement de risques
Jour 2 : Implémenter, surveiller et améliorer le SMSI
Support du SMSI : Ressources, compétences, sensibilisation, gestion documentaire
Fonctionnement du SMSI
Évaluation de la performance
- Audits du SMSI
Amélioration du SMSI
Description des objectifs et mesures de sécurité (Annexe A
- ISO 27001:2013)
Processus de certification
Examen Certified ISO 27001 Foundation
(1 heure)

Vous souhaitez appréhender les concepts et meilleures pratiques de mise en oeuvre et de gestion d'un Système de Management de la Sécurité de l'Information (SMSI) basé sur la norme ISO/CEI 27001:2013, ainsi que les connaissances fondamentales relatives aux mesures de sécurité définis dans la norme ISO/CEI 27002:2013. Les objectifs de ce cours sont : Expliquer le fonctionnement d'un Système de Management de la Sécurité de l'information (SMSI) conforme à ISO/CEI 27001:2013 et ses principaux processus
- Expliquer le but, le contenu et la corrélation entre ISO/CEI 27001:2013 et ISO/CEI 27002:2013 ainsi qu'avec d'autres normes et cadres réglementaires
- Savoir interpréter les exigences d'ISO27001:2013 dans le contexte spécifique d'un organisme. NB : Ce cours est basé sur la norme ISO/IEC 27001:2013