Formation Mettre en œuvre et certifier le système de management de la sécurité de l'information ISO 27001

01.Introduction ISO 27001 et les Fondamentaux du SMSI

• —Comprendre les enjeux de la sécurité de l'information.
• —Présentation de la norme ISO 27001:2022 et de sa structure.
• —Définition et objectifs du Système de Management de la Sécurité de l'Information (SMSI).

02.Contexte de l'Organisation et Leadership du SMSI

• —Analyse du contexte et des parties intéressées.
• —Exigences relatives au leadership et à l'engagement de la direction.
• —Politiques et rôles au sein du SMSI.

03.Planification du SMSI et Gestion des Risques Cyber

• —Identification et traitement des risques liés à la sécurité.
• —Opportunités d'amélioration continue du SMSI.
• —Cadre et principes de la gestion des risques selon ISO 27005.

04.Support du SMSI : Ressources et Communications

• —Définition des ressources nécessaires (humaines, techniques, financières).
• —Compétences et sensibilisation du personnel à la sécurité.
• —Gestion des informations documentées et communication interne/externe.

05.Opérations du SMSI : Planification et Contrôle

06.Annexe A : Contrôles de Sécurité de l'Information 1/2

• —Vue d'ensemble des 93 contrôles de l'Annexe A (ISO 27002:2022).
• —Catégories de contrôles organisationnels et people.
• —Études de cas sur l'application des contrôles.

07.Annexe A : Contrôles de Sécurité de l'Information 2/2

• —Catégories de contrôles physiques et technologiques.
• —Démonstrations pratiques de mise en œuvre de contrôles.
• —Exercices d'association entre risques et contrôles.

08.Évaluation des Performances du SMSI

• —Surveillance, mesure, analyse et évaluation de la performance.
• —Audit interne du SMSI : principes et méthodologie.
• —Revue de direction du SMSI.

09.Amélioration Continue et Non-Conformités

• —Gestion des non-conformités et mise en place d'actions correctives.
• —Amélioration continue du SMSI.
• —Focus sur les pistes d'amélioration pour un SMSI robuste.

10.Préparation à l'Audit de Certification LSTI

• —Phases et attentes de l'audit de certification.
• —Rôle et responsabilités des audités.
• —Préparation des preuves et des informations documentées.

11.Révision Générale et Études de Cas Pratiques

• —Synthèse des concepts clés de la norme ISO 27001:2022.
• —Études de cas complexes d'implémentation de SMSI.
• —Échanges et retours d'expérience sur les défis d'implémentation.

12.Exercice de Certification Blanc et Session Q/R

• —Simulation d'examen de certification LSTI.
• —Correction détaillée de l'examen blanc.
• —Session de questions-réponses pour clarifier les derniers points.