Certified Lead Implementer ISO 27001

1 - S'approprier les fondamentaux et principes d'un SMSI selon l'ISO 27001

• Les principes de management de la sécurité de l'information
• Les notions de bases : Confidentialité, Intégrité, Disponibilité, Authentification, Non répudiation
• L'analyse de risques SI : biens ou actifs, menaces et vulnérabilités

2 - Planifier le SMSI

• L'état des lieux
• L'évaluation du niveau de la culture sécurité sur le périmètre
• Le domaine d'application du SMSI
• La politique du SMSI
• Le rôle de la direction
• Les objectifs de sécurité et les mesures
• L'analyse de risques : identification, évaluation et mesures
• La déclaration d'applicabilité

3 - Mettre en oeuvre le SMSI

• Les acteurs
• Le système documentaire
• Le plan de traitement du risque
• L'évaluation des mesures de sécurité
• Le pilotage du SMSI

4 - Mettre à jour et améliorer le SMSI

• L'évaluation des performances du SMSI
• L'amélioration du SMSI

5 - Gérer le projet d'implémentation

• Les étapes du projet : du diagnostic à la certification
• Le périmètre du SMSI
• La cohérence avec la stratégie de l'entreprise
• L'analyse d'impact sur les activités

6 - Identifier et gérer les cas des systèmes intégrés

• L'intégration de l'ISO 27001 à un système de management existant : enjeux, vigilance, critères de réussite

7 - Examen de certification

• Examen écrit d'une durée de 3h30