Formations
Sécurité de l'information

ISO 27001 Lead Implementer

Aider les entreprises à protéger leurs données et informations stratégiques grâce à cette formation ISO 27001 Lead Implementer.

ISO 27001 Lead Implementer

La sécurité de l'information est une préoccupation majeure pour les organisations de toutes tailles et de tous secteurs. En devenant un expert de la mise en place d'un système de management de la sécurité de l'information conforme à la norme ISO 27001, vous serez en mesure d'aider les entreprises à protéger leurs données et informations stratégiques. Grâce à cette formation ISO 27001 Lead Implementer, vous serez en mesure de diriger et de mettre en œuvre un SMSI efficace, tout en respectant les exigences et les normes internationales

Objectifs de l'apprentissage

  • Comprendre les concepts de base de la sécurité de l'information
  • Se familiariser avec les cadres de sécurité de l'information
  • Comprendre les exigences obligatoires de la norme ISO/IEC 27001
  • Comprendre les contrôles de sécurité de l'information de la norme ISO/IEC 27001 : Annexe A
  • Apprenez à mettre en œuvre un système de gestion de la sécurité de l'information (ISMS)
  • Apprenez à auditer un système de gestion de la sécurité de l'information (ISMS)
  • Se familiariser avec les systèmes de gestion (MS)
  • Se familiariser avec les systèmes de gestion intégrés (SGI)
  • Comprendre les processus de la phase d'initiation
  • Comprendre les processus de la phase d'établissement
  • Comprendre les processus de la phase de mise en œuvre et d'exploitation
  • Comprendre les processus de la phase de maintien et d'amélioration

Programme de la formation

Jour 1. Introduction à ISO 27001 – Sécurité de l'information

  • Système de gestion de la sécurité de l'information (ISMS)
  • Introduction à la sécurité de l'information
  • Présentation du système de gestion de la sécurité de l'information (ISMS)
  • Cadres de sécurité de l'information et meilleures pratiques
  • Exigences du système de gestion de la sécurité de l'information (ISMS)
  • Contexte de l'organisation
  • Évaluation des performances

Jour 2. Contrôles

  • Contrôles du système de gestion de la sécurité de l'information (ISMS) (annexe A)
  • Politiques de sécurité des informations
  • Organisation de la sécurité de l'information
  • Sécurité des ressources humaines
  • La gestion d'actifs
  • Contrôle d'accès
  • Sécurité physique et environnementale

Jour 3. Contrôles et phase de planification

  • Contrôles du système de gestion de la sécurité de l'information (ISMS) (suite)
  • Sécurité des opérations
  • Sécurité des communications
  • Développement et maintenance du système
  • Relations avec les fournisseurs
  • Gestion des incidents de sécurité de l'information
  • Aspects de la sécurité de l'information de la gestion de la continuité des activités
  • Phase de planification
  • Phase de lancement
  • Créer une charte de projet MS
  • Assurer l'engagement de la direction
  • Identifier les parties intéressées
  • Effectuer une analyse des lacunes
  • Phase d'établissement
  • Déterminer le contexte de l'organisation
  • Déterminer la portée et les limites
  • Identifier et maintenir les obligations de conformité
  • Les principes de gouvernance et la mise en place d'une politique de conformité
  • Établir les objectifs, les processus et les procédures
  • Définir l'approche d'évaluation des risques
  • Créer un plan de mise en œuvre du système de gestion
  • Autorisation de la direction pour mettre en œuvre et exploiter le système de gestion

Jour 4.  Faire – Vérifier – Agir

  • Faire la phase
  • Phase de mise en œuvre et d'exploitation
  • Phase de traitement des risques
  • Mettre en œuvre la politique de conformité
  • Mettre en œuvre les contrôles et les procédures
  • Mesurer l'efficacité des contrôles mis en place
  • Mettre en œuvre des programmes de sensibilisation et de formation
  • Gérer les opérations du système de gestion
  • Gérer les ressources
  • Phase de vérification
  • Phase de surveillance et d'examen
  • Surveillance du système de gestion
  • Réalisation d'audits internes
  • Examen du système de gestion
  • Phase d'action
  • Phase de maintenance et d'amélioration
  • Mise en œuvre des améliorations identifiées
  • Actions correctives et préventives
  • Communiquer les actions et les améliorations
  • Assurer l'amélioration continue du système de gestion

Evaluation des acquis

Les candidats souhaitant obtenir les informations d'identification d'implémenteur principal certifié ISO/IEC 27001 doivent réussir l'examen. L'examen ISO/IEC 27001 Lead Implementer se compose de 150 questions à choix multiples, y compris la racine et quatre alternatives (une seule réponse correcte). Après la réussite de l'examen et la conformité à toutes les exigences connexes, vous recevrez un certificat sous le titre de Certified ISO/IEC 27001 Lead Implementer.

Durée 4 jours (soit 28 heures)
Lieu Brandvakt Academy dispense ses formations partout dans le monde : Europe, Afrique, Asie, Amérique du Nord et Amérique du Sud.
Public
  • Membres d’une équipe de système de gestion de la sécurité de l’information (ISMS).
  • Personnel impliqué dans la mise en œuvre du système de gestion de la sécurité de l’information (ISMS)
  • Professionnels souhaitant accroître leurs compétences dans la mise en œuvre d’un système de gestion de la sécurité de l’information (SMSI).
Effectif 2 personnes minimum
Téléchargement
Je veux obtenir des informations complémentaires...

    En soumettant ce formulaire, j'accepte que les informations saisies soit exploitées dans le cadre de la demande de contact.

    Les plus

    DELAI D’ACCEPTATION

    • Mise en place de vos cours dès acceptation de votre financement

    Bon à savoir

    PRE-REQUIS

    • Aucun. Cependant, il est recommandé d’avoir une connaissance de base de la norme et des directives ISO/IEC 27001 ou d’avoir lu la norme une fois avant le cours.

    Nos autres formations