Formation Certification ISO 27001:2022 Lead Implementer pour la Cybersécurité

Programme de la formation
Certification ISO 27001:2022 Lead Implementer pour la Cybersécurité

• Introduction ISO 27001:2022 et Concepts Fondamentaux SMSI

  - Historique et évolution de l'ISO 27001 vers 2022.
  - Principes fondamentaux du Système de Management de la Sécurité de l'Information (SMSI).
  - Bénéfices économiques et stratégiques de l'implémentation d'un SMSI.

• Démarrage et Planification du Projet SMSI

  - Initiation du projet : rôles, responsabilités, sponsors.
  - Définition du périmètre et de la politique de sécurité.
  - Analyse du contexte de l'organisation et parties intéressées.

• Analyse et Traitement des Risques Informationnels

  - Méthodologies d'identification et d'évaluation des risques (ISO 27005).
  - Stratégies de traitement des risques : acceptation, atténuation, transfert, évitement.
  - Établissement de la déclaration d'applicabilité (SoA).

• M ise en Œuvre des Controles de Sécurité A.5 à A.8

  - Organisation de la sécurité de l'information (A.5).
  - Sécurité des personnes et ressources humaines (A.6).
  - Gestion des actifs. (A.7).
  - Contrôles d'accès (A.8).

• M ise en Œuvre des Controles de Sécurité A.9 à A.13

  - Sécurité cryptographique (A.9).
  - Sécurité physique et environnementale (A.10).
  - Sécurité des opérations (A.11).
  - Sécurité des communications (A.12).
  - Acquisition, développement et maintenance des systèmes (A.13).

• M ise en Œuvre des Controles de Sécurité A.14 à A.18

  - Relations avec les fournisseurs (A.14).
  - Gestion des incidents de sécurité (A.15).
  - Continuité des activités (A.16).
  - Conformité (A.17).
  - Gouvernance de la sécurité de l'information (A.18).

• Documentation du SMSI et Processus Essentiels

  - Exigences documentaires de l'ISO 27001:2022 et bonnes pratiques.
  - Gestion des enregistrements et informations documentées.
  - Sensibilisation et formation du personnel.

• Surveillance, Mesure, Analyse et Évaluation du SMSI

  - Indicateurs de performance clés (KPI) et tableau de bord.
  - Techniques de surveillance et d'évaluation de l'efficacité des contrôles.
  - Collecte et analyse des données de sécurité.

• Audit Interne du SMSI

  - Planification et réalisation d'audits internes.
  - Méthodologies d'audit (ISO 19011).
  - Rédaction des rapports d'audit et non-conformités.

• Revue de Direction et Amélioration Continue

  - Préparation et conduite de la revue de direction.
  - Actions correctives et actions préventives.
  - Cycle d'amélioration continue PDCA (Plan-Do-Check-Act) appliqué au SMSI.

• Préparation à la Certification ISO 27001

  - Processus de certification par un organisme accrédité.
  - Exigences des organismes de certification.
  - Pièges à éviter et best practices pour l'audit de certification.

• Cas Pratiques et Exercices de Synthèse Lead Implementer

  - Scénarios d'implémentation de SMSI complexes.
  - Résolution de problèmes et prise de décision sous contraintes.
  - Révision générale des concepts clés et questions/réponses.