Formation Mettre en œuvre et certifier le système de management de la sécurité de l'information ISO 27001

Programme de la formation
Mettre en œuvre et certifier le système de management de la sécurité de l'information ISO 27001

• Introduction ISO 27001 et les Fondamentaux du SMSI

  - Comprendre les enjeux de la sécurité de l'information.
  - Présentation de la norme ISO 27001:2022 et de sa structure.
  - Définition et objectifs du Système de Management de la Sécurité de l'Information (SMSI).

• Contexte de l'Organisation et Leadership du SMSI

  - Analyse du contexte et des parties intéressées.
  - Exigences relatives au leadership et à l'engagement de la direction.
  - Politiques et rôles au sein du SMSI.

• Planification du SMSI et Gestion des Risques Cyber

  - Identification et traitement des risques liés à la sécurité.
  - Opportunités d'amélioration continue du SMSI.
  - Cadre et principes de la gestion des risques selon ISO 27005.

• Support du SMSI : Ressources et Communications

  - Définition des ressources nécessaires (humaines, techniques, financières).
  - Compétences et sensibilisation du personnel à la sécurité.
  - Gestion des informations documentées et communication interne/externe.

• Opérations du SMSI : Planification et Contrôle
• Annexe A : Contrôles de Sécurité de l'Information 1/2

  - Vue d'ensemble des 93 contrôles de l'Annexe A (ISO 27002:2022).
  - Catégories de contrôles organisationnels et people.
  - Études de cas sur l'application des contrôles.

• Annexe A : Contrôles de Sécurité de l'Information 2/2

  - Catégories de contrôles physiques et technologiques.
  - Démonstrations pratiques de mise en œuvre de contrôles.
  - Exercices d'association entre risques et contrôles.

• Évaluation des Performances du SMSI

  - Surveillance, mesure, analyse et évaluation de la performance.
  - Audit interne du SMSI : principes et méthodologie.
  - Revue de direction du SMSI.

• Amélioration Continue et Non-Conformités

  - Gestion des non-conformités et mise en place d'actions correctives.
  - Amélioration continue du SMSI.
  - Focus sur les pistes d'amélioration pour un SMSI robuste.

• Préparation à l'Audit de Certification LSTI

  - Phases et attentes de l'audit de certification.
  - Rôle et responsabilités des audités.
  - Préparation des preuves et des informations documentées.

• Révision Générale et Études de Cas Pratiques

  - Synthèse des concepts clés de la norme ISO 27001:2022.
  - Études de cas complexes d'implémentation de SMSI.
  - Échanges et retours d'expérience sur les défis d'implémentation.

• Exercice de Certification Blanc et Session Q/R

  - Simulation d'examen de certification LSTI.
  - Correction détaillée de l'examen blanc.
  - Session de questions-réponses pour clarifier les derniers points.