A qui s’adresse cette formation ?

Pour qui :

Prérequis :

Objectifs de la formation

Le programme de la formation :

INTRODUCTION À LA NORME ISO/CEI 27001 ET INITIALISATION D’UN SMSI

• Objectifs et structure de la formation
• Cadres normatifs et règlementaires
• Système de Management de la Sécurité de l’Information
• Principes et concepts fondamentaux du Système de Management de la Sécurité de l’Information
• Initialisation de la mise en oeuvre du SMSI
• Compréhension de l’organisation et clarification des objectifs de sécurité de l’information
• Analyse du système de management existant

PLANIFICATION DE LA MISE EN OEUVRE D’UN SMSI

• Leadership et approbation du projet du SMSI
• Périmètre du SMSI
• Politiques de sécurité de l’information
• Appréciation du risque
• Déclaration d’applicabilité et décision de la direction pour la mise en oeuvre du SMSI
• Définition de la structure organisationnelle de la sécurité de l’information

MISE EN OEUVRE D’UN SMSI

• Définition d’un processus de gestion de la documentation
• Conception des mesures de sécurité et rédaction des procédures et des politiques spécifiques
• Plan de communication
• Plan de formation et de sensibilisation
• Mise en oeuvre des mesures de sécurité
• Gestion des incidents
• Gestion des activités opérationnelles

SURVEILLANCE, MESURE, AMÉLIORATION CONTINUE ET PRÉPARATION DE L’AUDIT DE CERTIFICATION DU SMSI

• Surveillance, mesure, analyse et évaluation
• Audit interne
• Revue de direction
• Traitement des non-conformités
• Amélioration continue
• Préparation de l’audit de certification
• Compétence et évaluation des “Implementers”
• Clôture de la formation

Modalités d’évaluation des acquis.

• En cours de formation, par des mises en situation contextualisées évaluées.
• Et, en fin de formation, par un questionnaire d’auto-évaluation.