La formation ISO/IEC 27001 Lead Implementer permet aux participants d’acquérir les connaissances nécessaires pour aider une organisation à planifier, mettre en œuvre, gérer, surveiller et maintenir efficacement un système de management de la sécurité de l’information (SMSI).
Pourquoi devriez-vous y participer ?
Les menaces et les attaques contre la sécurité de l’information augmentent et s’améliorent constamment. La meilleure forme de défense contre elles est la mise en œuvre et le management appropriés des mesures et des bonnes pratiques en matière de sécurité de l’information. La sécurité de l’information est également une attente et une exigence essentielle des clients, des législateurs et des autres parties intéressées.
Cette formation est conçue pour préparer les participants à la mise en œuvre d’un système de management de la sécurité de l’information (SMSI) basé sur la norme ISO/IEC 27001. Elle vise à fournir une compréhension complète des bonnes pratiques d’un SMSI et un cadre pour sa gestion et son amélioration continues.
Après avoir suivi le cours de formation, vous pouvez passer l’examen. Si vous le réussissez, vous pourrez demander le titre de « PECB Certified ISO/IEC 27001 Lead Implementer », qui démontre votre capacité et vos connaissances pratiques à mettre en œuvre un SMSI basé sur les exigences d’ISO/IEC 27001.
Public
Prérequis
- La principale condition pour participer à cette formation est d'avoir une connaissance générale des concepts du SMSI et d'ISO/IEC 27001.
Validation des prérequis
- Entretien individuel
- Test de positionnement
Objectif(s) de formation
Intitulés et objectifs des séquences
Jour 1 – Introduction à ISO/IEC 27001 et initiation d’un SMSI
Objectifs et structure de la formation
Normes et cadres réglementaires
Système de management de la sécurité de l’information (SMSI)
Concepts et principes fondamentaux de la sécurité de l’information
Initiation de la mise en œuvre du SMSI
Compréhension de l’organisme et de son contexte
Périmètre du SMSI
Jour 2 – Planification de la mise en œuvre d’un SMSI
Leadership et approbation du projet
Structure organisationnelle
Analyse du système existant
Politique de sécurité de l’information
Gestion des risques
Déclaration d’applicabilité
Jour 3 – Mise en œuvre d’un SMSI
Gestion de l’information documentée
Sélection et conception des mesures de sécurité
Mise en œuvre des mesures de sécurité
Tendances et technologies
Communication
Compétence et sensibilisation
Gestion des opérations de sécurité
Jour 4 – Surveillance du SMSI, amélioration continue et préparation à l’audit de certification
Surveillance, mesure, analyse et évaluation
Audit interne
Revue de direction
Traitement des non-conformités
Amélioration continue
Préparation à l’audit de certification
Processus de certification et clôture de la formation
Jour 5 – Examen de certification
Modalités pédagogiques
Modalités d'évaluation
Cette formation vous prépare à l’examen de certification ISO 27001 Lead Implementer, compris dans le tarif de la formation.
L’examen en ligne se déroule le dernier jour. D’une durée de trois heures, il couvre les domaines de compétences suivants :
Domaine 1 – Principes et concepts fondamentaux du Système de management de la sécurité de l’information
Domaine 2 – Système de management de la sécurité de l’information
Domaine 3 – Planification de la mise en œuvre d’un SMSI selon la norme ISO/CEI 27001
Domaine 4 – Mise en œuvre d’un SMSI conforme à la norme ISO/CEI 27001
Domaine 5 – Évaluation de la performance, surveillance et mesure d’un SMSI selon la norme ISO/CEI 27001
Domaine 6 – Amélioration continue d’un SMSI selon la norme ISO/CEI 27001
Domaine 7 – Préparation de l’audit de certification d’un SMS
En cas d’échec à l’examen, vous pouvez le repasser dans les 12 mois qui suivent sans frais supplémentaires.
Profil des formateurs
- Formateur Expérimenté et Certifié ISO 27001, 27001 Lead Implementer, 27001 Lead Auditor et ISO 27005
- Expérience de formation
- (Années)10+
- Expérience professionnelle
- (Années)15+
Accompagnement et suivi du stagiaire
- Accueil et évaluation initiale
- Plan de formation personnalisé
- Suivi pédagogique
- Accompagnement individuel
- Plateforme d’apprentissage en ligne
- Manuel de formation
- Évaluation finale
Parcours pédagogique
Le parcours est encadré d’un Quiz ou d’un QCM en début et fin de formation.
Les autres modalités d’évaluation en fin de séquence, peuvent être variées, mais toujours vérifiable.
Il s’agit d’exercices réalisés par les apprenants
Les Apprenants sont assistés de manière synchrone durant la formation en face à face et ou via Teams ou Discord.
Le stagiaire peut également contacter son formateur par e-mail et/ou par téléphone du lundi au vendredi de 09h à 17h.
Feuilles d’émargements
Attestation de formation, Certificat de réalisation
