ISO 27001 Lead Implementer par ADACIS

1) Présentation détaillée de la norme ISO 27001
- Notion de SMSI (Système de Management de la Sécurité de l'Information)
- Modèle PDCA (Plan
- Do
- Check
- Act)
- Les processus d'un SMSI
oDirection
oPilotage
oGestion des mesures de sécurité
oGestion du risque de l'information
oGestion de la documentation
oGestion des compétences
oGestion des indicateurs
oGestion des incidents de sécurité
oAudit Interne
2) Panorama des normes complémentaires
3) Processus de certification ISO 27001
4) Processus de Gestion du risque de l'information
5) Analyse de risque ISO 27005
- Introduction sur la norme ISO 27005
- Risque, menace, vulnérabilité
- Processus de gestion de risque : aspects itératifs et PDCA
- Etablissement du contexte
oCritère de gestion de risque
oDescription de l'environnement et des contraintes
- Appréciation des risques
oIdentification des risques : actifs, menaces, vulnérabilités, conséquences...
oEstimation des risques
oEvaluation des risques
- Traitement du risque
oSélection des mesures de sécurité
- Acceptation des risques
- Communication des risques
- Réexamen du processus de gestion de risques et suivi des risques
- Conclusion
6) Processus de gestion des mesures de sécurité
7) Présentation de la norme ISO 27002
- Différentes catégories de mesures de sécurité
- Mesures d'ordre organisationnel
- Mesures d'ordre technique
8) Le projet SMSI
- Convaincre la direction
- Les étapes du projet
- Les acteurs
9) Processus Gestion des indicateurs
10) Présentation de la norme ISO 27004
- Principes
- Indicateurs de conformité
- Indicateurs d'efficacité
11) Préparation à l'examen
12) Examen conçu, surveillé et corrigé par LSTI
- Examen écrit de 3 heures qui consiste à répondre à 12 questions
- Un score minimum de 70% est exigé pour valider la certification

Objectifs
- Savoir implémenter la norme ISO 27001
- Connaitre les normes à appliquer
- Savoir mettre en oeuvre un SMSI
- Acquérir l'expertise nécessaire pour conseiller une organisation sur la mise en place des meilleures pratiques du SMSI