1 - S'approprier les fondamentaux et principes d'un SMSI selon l'ISO 27001

• Les principes de management de la sécurité de l'information
• Les notions de bases : Confidentialité, Intégrité, Disponibilité, Authentification, Non répudiation
• L'analyse de risques SI : biens ou actifs, menaces et vulnérabilités

2 - Planifier le SMSI

• L'état des lieux
• L'évaluation du niveau de la culture sécurité sur le périmètre
• Le domaine d'application du SMSI
• La politique du SMSI
• Le rôle de la direction
• Les objectifs de sécurité et les mesures
• L'analyse de risques : identification, évaluation et mesures
• La déclaration d'applicabilité

3 - Mettre en oeuvre le SMSI

• Les acteurs
• Le système documentaire
• Le plan de traitement du risque
• L'évaluation des mesures de sécurité
• Le pilotage du SMSI

4 - Mettre à jour et améliorer le SMSI

• L'évaluation des performances du SMSI
• L'amélioration du SMSI

5 - Gérer le projet d'implémentation

• Les étapes du projet : du diagnostic à la certification
• Le périmètre du SMSI
• La cohérence avec la stratégie de l'entreprise
• L'analyse d'impact sur les activités

6 - Identifier et gérer les cas des systèmes intégrés

• L'intégration de l'ISO 27001 à un système de management existant : enjeux, vigilance, critères de réussite

Lead Implementer ISO 27001

Cette formation s'appuie sur les référentiels ISO 27001 et les autres référentiels associés

AFNOR-Certification de personnes

Formateur expérimenté en SMSI et référentiels associés

•  Une grille d’auto-positionnement est également à renseigner par l’apprenant en amont et en aval de la formation, permettant d’évaluer la progression sur les différents objectifs de la formation. Cette grille constitue l’évaluation formative du module.
  
  
•  Un questionnaire à froid est envoyé et permet de mesurer l’utilité de la formation à 3 mois auprès du stagiaire et pose la question de la mise en pratique des connaissances.