- Connaître et savoir interpréter les exigences de la norme ISO/CEI 27001
- Savoir planifier et mettre en place un SMSI : direction, pilotage, contrôles, gestion du risque, etc.
- Acquérir les compétences nécessaires pour conseiller des structures dans la mise en place et la gestion d'un SMSI
- Préparer et passer la certification Lead Implementer ISO 27001 dans des conditions de succès
- Chefs de projet,
- Consultants,
- Architectes techniques,
- Responsables de la sécurité des systèmes d'information,
- Risk Managers ou tout acteur SI chargé de la sécurité de l'entreprise
- Connaître le guide sécurité de l'ANSSI,
- Avoir suivi le parcours introductif à la cybersécurité (https://www.docaposteinstitute.com/nos-formations/formation/1469/parcours-introductif-a-la-cybersecurite/) ou posséder des connaissances équivalentes sur la sécurité des systèmes d'information.
1. Introduction à ISO/IEC 27001 et initiation d'un SMSI
- Objectifs et structure de la formation
- Normes et cadres réglementaires
- Système de management de la sécurité de l'information (SMSI)
- Concepts et principes fondamentaux de la sécurité de l'information
- Initiation de la mise en oeuvre du SMSI
- Compréhension de l'organisme et de son contexte
- Périmètre du SMSI
2. Planification de la mise en oeuvre d'un SMSI
- Leadership et approbation du projet
- Structure organisationnelle
- Analyse du système existant
- Politique de sécurité de l'information
- Gestion des risques
- Déclaration d'applicabilité
3. Mise en oeuvre d'un SMSI
- Gestion de l'information documentée
- Sélection et conception des mesures de sécurité
- Mise en oeuvre des mesures de sécurité
- Tendances et technologies
- Communication
- Compétence et sensibilisation
- Gestion des opérations de sécurité
4. Surveillance du SMSI, amélioration continue et préparation à l'audit de certification
- Surveillance, mesure, analyse et évaluation
- Audit interne
- Revue de direction
- Traitement des non-conformités
- Amélioration continue
- Préparation à l'audit de certification
- Processus de certification et clôture de la formation
5. Examen de certification
- L'examen « PECB Certified ISO/CEI 27001 Lead Implementer » remplit les exigences relatives au programme d'examen et de certification de PECB. L'examen couvre les domaines de compétences suivants :
- Domaine 1 : Principes et concepts fondamentaux du Système de management de la sécurité de l'information
- Domaine 2 : Système de management de la sécurité de l'information
- Domaine 3 : Planification de la mise en oeuvre d'un SMSI selon la norme ISO/CEI 27001
- Domaine 4 : Mise en oeuvre d'un SMSI conforme à la norme ISO/CEI 27001
- Domaine 5 : Évaluation de la performance, surveillance et mesure d'un SMSI selon la norme ISO/CEI 27001
- Domaine 6 : Amélioration continue d'un SMSI selon la norme ISO/CEI 27001
- Domaine 7 : Préparation de l'audit de certification d'un SMS
Niv. 1 - Acquisition de savoir
Les formateurs de Docaposte Institute sont des experts de leur domaine, disposant d'une expérience terrain qu'ils enrichissent continuellement. Leurs connaissances techniques et pédagogiques sont rigoureusement validées en amont par nos référents internes.
Riches de leur expérience sur le sujet, ils sauront accompagner vos collaborateurs dans leur montée en compétence.
- Apports des connaissances communes.
- Mises en situation sur le thème de la formation et des cas concrets.
- Méthodologie d'apprentissage attractive, interactive et participative.
- Equilibre théorie / pratique : 60 % / 40 %.
- Supports de cours fournis au format papier et/ou numérique.
- Ressources documentaires en ligne et références mises à disposition par le formateur.
- Pour les formations en présentiel dans les locaux mis à disposition, les apprenants sont accueillis dans une salle de cours équipée d'un réseau Wi-Fi, d'un tableau blanc ou paperboard. Un ordinateur avec les logiciels appropriés est mis à disposition (le cas échéant).
- Recueil des besoins des apprenants afin de disposer des informations essentielles au bon déroulé de la formation (profil, niveau, attentes particulières...).
- Auto-positionnement des apprenants afin de mesurer le niveau de départ.
- Auto-positionnement des apprenants afin de mesurer l'acquisition des compétences.
- Evaluation par le formateur des compétences acquises par les apprenants.
- Questionnaire de satisfaction à chaud afin de recueillir la satisfaction des apprenants à l'issue de la formation.
- Questionnaire de satisfaction à froid afin d'évaluer les apports ancrés de la formation et leurs mises en application au quotidien.
