Formation - Les fondamentaux de la norme ISO 28000 v.2022

Enjeux et contexte de la sécurité de la chaîne d’approvisionnement

• Définition de la chaîne d’approvisionnement globale

• Menaces et risques actuels :

  • > Vols, sabotages, contrefaçon

  • > Terrorisme et criminalité organisée

  • > Cyberattaques et fraudes documentaires

  • > Crises sanitaires, géopolitiques et climatiques

• Impacts sur la performance, l’image et la continuité d’activité

• Exemples concrets et retours d’expérience

Présentation de la norme ISO 28000

• Historique et objectifs de la norme

• Champ d’application

• Principes clés :

  • > Approche processus

  • > Management des risques

  • > Amélioration continue

• Positionnement par rapport à :

  • > OEA (Opérateur Économique Agréé)

  • > TAPA, ISPS Code, ISO 27001

Structure et exigences de la norme ISO 28000

• Analyse détaillée des exigences :

  • > Contexte de l’organisation

  • > Leadership et engagement de la direction

  • > Planification et gestion des risques de sécurité

  • > Support et compétences

  • > Activités opérationnelles de sécurité

  • > Surveillance, audit interne et amélioration

• Notions clés :

  • > Menace, vulnérabilité, impact

  • > Évaluation et traitement des risques

• Atelier : identification des risques sur une chaîne d’approvisionnement type

Mise en œuvre d’un système de management ISO 28000

• Cartographie des processus supply chain

• Identification des parties prenantes internes et externes

• Définition de la politique de sécurité

• Objectifs de sécurité et indicateurs de performance

• Plans de traitement des risques

• Exercice : construction d’un plan de sécurité simplifié

Maîtrise opérationnelle et gestion des incidents

• Sécurisation des flux :

  • > Physiques (sites, transport, entrepôts)

  • > Informationnels (données, traçabilité)

• Gestion des fournisseurs et sous-traitants

• Gestion des situations d’urgence et incidents de sécurité

• Sensibilisation et formation du personnel

Évaluation, audit et amélioration continue

• Suivi et mesure de la performance sécurité

• Audit interne ISO 28000

• Traitement des non-conformités

• Revue de direction

• Préparation à la certification ISO 28000

• Étude de cas : diagnostic de conformité ISO 28000

Atelier pratique et étude de cas

Cet examen de type QCM (en option) vous permet de vérifier l'acquisition des connaissances de la formation. Une attestation vous permettra de faire reconnaître votre réussite à l’examen. En vérifiant l'assimilation des contenus de formation, vous pourrez mieux garantir leur mise en œuvre dans votre organisation.

Détails pratiques de l’examen :

• - Le dernier jour de formation, vous recevrez par mail le lien pour accéder à l’examen en ligne
• - Ce lien ne sera cliquable qu’une seule fois
• - Vous pourrez répondre à ce questionnaire à n’importe quel moment, dans les 7 jours qui suivent votre formation. Pour le passer dans les meilleures conditions, prévoyez un créneau de 30min à 1h
• - Vous devrez obtenir au moins 60% de bonnes réponses pour réussir cet examen

Consultant en cybersécurité et gestion des risques, spécialisé dans la sécurisation des chaînes d’approvisionnement et la mise en conformité avec les standards internationaux, notamment ISO 28000. Il accompagne les organisations dans la gouvernance des risques et la résilience de leur supply chain.

•  Une grille d’auto-positionnement est également à renseigner par l’apprenant en amont et en aval de la formation, permettant d’évaluer la progression sur les différents objectifs de la formation. Cette grille constitue l’évaluation formative du module.
  
  
•  Un questionnaire à froid est envoyé et permet de mesurer l’utilité de la formation à 3 mois auprès du stagiaire et pose la question de la mise en pratique des connaissances.