A qui s’adresse cette formation ?

Pour qui :

Prérequis :

Objectifs de la formation

Le programme de la formation :

Présentation De La Norme ISO 27001

• Notion de SMSI (Système de Management de la Sécurité de l’Information)
• Modèle PDCA (Plan-Do-Check-Act)
• ISO 27002
• Lien entre l’ISO 27001 et l’ISO 27002
• Panorama des normes complémentaires

 La Norme ISO 27001

• Chapitre par chapitre
• Contexte de l’organisation
• Leadership
• Planification
• Support
• Fonctionnement
• Évaluation des performances
• Amélioration
• Relations entre les éléments structurants du SMSI
• Principaux processus du SMSI :
• Gestion des mesures de sécurité
• Gestion de la conformité
• Gestion des risques de l’information
• Gestion des incidents de sécurité
• Pilotage

Processus De Certification ISO 27001
Présentation De La Norme ISO 27002

• Objectifs et usage de la norme
• Exigences de l’ISO 27001
• Auditer une mesure de sécurité
• Présentation des mesures de sécurité
• Exemple d’audit de mesures de sécurité

Présentation De La Démarche D’audit ISO 19011

• Norme ISO 19011
• Principes de l’audit
• Types d’audit
• Programme d’audit
• Démarche d’audit
• Avant l’audit
• Audit d’étape 1
• Audit d’étape 2
• Après l’audit
• Auditeur
• Responsable d’équipe d’audit

Présentation De La Démarche D’audit SMSI

• Normes ISO 17021 et 27006
• Audit de certification
• Critères d’audit
• Déroulement d’un audit
• Constats d’audit et fiches d’écart
• Réunion de clôture
• Rapport d’audit

Techniques De Conduite D’entretien
Exercices De Préparation À L’examen

Modalités d’évaluation des acquis.

• En cours de formation, par des mises en situation contextualisées évaluées.
• Et, en fin de formation, par un questionnaire d’auto-évaluation.