Formation - Lead implementer ISO 27001 avec e-learning complémentaire

S'approprier les fondamentaux et principes d'un SMSI selon l'ISO 27001

• Les principes de management de la sécurité de l'information
• Les notions de bases : Confidentialité, Intégrité, Disponibilité, Authentification, Non répudiation
• L'analyse de risques SI : biens ou actifs, menaces et vulnérabilités

Planifier le SMSI

• L'état des lieux
• L'évaluation du niveau de la culture sécurité sur le périmètre
• Le domaine d'application du SMSI
• La politique du SMSI
• Le rôle de la direction
• Les objectifs de sécurité et les mesures
• L'analyse de risques : identification, évaluation et mesures
• La déclaration d'applicabilité

Mettre en oeuvre le SMSI

• Les acteurs
• Le système documentaire
• Le plan de traitement du risque
• L'évaluation des mesures de sécurité
• Le pilotage du SMSI

Mettre à jour et améliorer le SMSI

• L'évaluation des performances du SMSI
• L'amélioration du SMSI

Gérer le projet d'implémentation

• Les étapes du projet : du diagnostic à la certification
• Le périmètre du SMSI
• La cohérence avec la stratégie de l'entreprise
• L'analyse d'impact sur les activités

Identifier et gérer les cas des systèmes intégrés

• L'intégration de l'ISO 27001 à un système de management existant : enjeux, vigilance, critères de réussite

Module 1 : Présentation générale des normes ISO 27001 & ISO 27002

• Contenu de la norme
• Focus commenté sur les 93 mesures de sécurité

Module 2 : Mise en oeuvre des mesures de sécurité

• Un cas pratique vous permettra d'identifier comment mettre en oeuvre ces mesures au sein d'une société fictive

Module 3 : Découverte pas-à-pas du contenu de la norme ISO 27001

• Quelles exigences en matière de sécurité?

Module 4 : Quelle certification en lien avec ISO 27001?

• Pourquoi et comment se faire certifier?

Module 5 : Points clés de votre parcours interactif

• Outils téléchargeables afin de mieux vous accompagner