ISO 27001 Lead Implementer par Fidens

1. Accueil des participants et présentation de la formation Lead Implementer ISO 27001 .
2. Présentation de la famille des normes ISO 2700X.
3. Exposé sur les exigences de l'ISO 27001, description de la notion de Système de Management de la Sécurité de l'Information (SMSI), présentation du modèle Plan, Do, Check, Act (PDCA).
4. Présentation du projet d'implémentation (de la définition, à l'organisation et la mise en oeuvre) et naissance du SMSI. Étude de cas.
5. Analyse et gestion des risques. Présentation de la démarche ISO 27005 et sa mise en oeuvre opérationnelle. Étude de cas.
6. Politiques et processus supports au système de management de la sécurité de l'information : politiques SMSI, usages SMSI, comités et différentes revues, gestion des incidents, gestion documentaire.
7. Contenu du référentiel documentaire SMSI conformément à l'ISO 27001.
Indicateurs et surveillance du SMSI : les contrôles et l'audit interne.
8. Exposé des principes de l'ISO 27003 : guide d'implémentation d'un SMSI et de l'ISO 27004 : indicateurs de mesures.
9. Points clés d'un audit de certification.
10. Préparation à l'examen de certification.
11. Conclusion et bilan de la formation (appréciation et positionnement des participants sur leurs acquis initialement, en cours et en fin de formation).

Savoir implémenter un Système de Management de la Sécurité de l'Information (SMSI) et plus précisément :
- Mener une revue de direction de système de management selon la norme ISO 27001
- Rédiger les documents de politique générale et spécifique de sécurité des systèmes d'information
- Faire une appréciation des risques et rédiger un plan de traitement des risques
- Mettre en place et documenter des mesures de sécurité
- Être préparé à recevoir des auditeurs en sécurité et de certification
- Savoir surveiller et ré-examiner son SMSI notamment grâce aux indicateurs