Formation - Lead implementer ISO 27001

S'approprier les fondamentaux et principes d'un SMSI selon l'ISO 27001

• Les principes de management de la sécurité de l'information
• Les notions de bases : Confidentialité, Intégrité, Disponibilité, Authentification, Non répudiation
• L'analyse de risques SI : biens ou actifs, menaces et vulnérabilités

Planifier le SMSI

• L'état des lieux
• L'évaluation du niveau de la culture sécurité sur le périmètre
• Le domaine d'application du SMSI
• La politique du SMSI
• Le rôle de la direction
• Les objectifs de sécurité et les mesures
• L'analyse de risques : identification, évaluation et mesures
• La déclaration d'applicabilité

Mettre en oeuvre le SMSI

• Les acteurs
• Le système documentaire
• Le plan de traitement du risque
• L'évaluation des mesures de sécurité
• Le pilotage du SMSI

Mettre à jour et améliorer le SMSI

• L'évaluation des performances du SMSI
• L'amélioration du SMSI

Gérer le projet d'implémentation

• Les étapes du projet : du diagnostic à la certification
• Le périmètre du SMSI
• La cohérence avec la stratégie de l'entreprise
• L'analyse d'impact sur les activités

Identifier et gérer les cas des systèmes intégrés

• L'intégration de l'ISO 27001 à un système de management existant : enjeux, vigilance, critères de réussite

• Mise en œuvre d'outils et de méthodes simples et efficaces
• Cas fil rouge pour mettre en oeuvre les outils étudiés
• Exercices sur les indicateurs, la déclaration d'applicabilité

Lead Implementer ISO 27001

AFNOR-Certification de personnes

Formateur expérimenté en SMSI et référentiels associés

•  Une grille d’auto-positionnement est également à renseigner par l’apprenant en amont et en aval de la formation, permettant d’évaluer la progression sur les différents objectifs de la formation. Cette grille constitue l’évaluation formative du module.
  
  
•  Un questionnaire à froid est envoyé et permet de mesurer l’utilité de la formation à 3 mois auprès du stagiaire et pose la question de la mise en pratique des connaissances.