Formation ISO 27001 Lead Implementer : Les fondamentaux pour structurer votre SMSI

Programme de la formation
ISO 27001 Lead Implementer : Les fondamentaux pour structurer votre SMSI

• Introduction à l'ISO 27001 et aux SMSI

  - Identifier les principes fondamentaux de la norme ISO 27001.
  - Distinguer les objectifs d'un Système de Management de la Sécurité de l'Information (SMSI).
  - Expliquer la structure générale de l'ISO 27001.

• Contexte de l'organisme et parties intéressées

  - Déterminer le contexte interne et externe de l'organisme.
  - Identifier les parties intéressées pertinentes pour le SMSI.
  - Établir les exigences des parties intéressées en matière de sécurité de l'information.

• Leadership et politique de sécurité

  - Définir le rôle de la direction dans le SMSI.
  - Élaborer une politique de sécurité de l'information conforme.
  - Communiquer les rôles et responsabilités en sécurité.

• Planification du SMSI : Risques et opportunités

  - Mener une analyse des risques de sécurité de l'information.
  - Identifier les opportunités liées à la sécurité de l'information.
  - Définir les objectifs de sécurité de l'information.

• Traitement des risques et Déclaration d'Applicabilité (SoA)

  - Élaborer un plan de traitement des risques.
  - Rédiger une Déclaration d'Applicabilité (SoA) structurée.
  - Justifier l'inclusion ou l'exclusion des contrôles de l'Annexe A.

• Ressources, compétences et sensibilisation

  - Identifier les ressources nécessaires au SMSI.
  - Évaluer les compétences requises pour le personnel.
  - Concevoir un programme de sensibilisation à la sécurité.

• Communication et informations documentées

  - Établir un processus de communication interne et externe.
  - Gérer les informations documentées du SMSI.
  - Assurer la maîtrise des documents et enregistrements.

• Opération : Mise en œuvre des contrôles

  - Mettre en œuvre les mesures de sécurité sélectionnées.
  - Gérer les changements impactant le SMSI.
  - Établir des procédures opérationnelles de sécurité.

• Évaluation de la performance et surveillance

  - Définir les indicateurs de performance du SMSI.
  - Réaliser la surveillance et la mesure des processus.
  - Analyser et évaluer la performance du SMSI.

• Audit interne du SMSI

  - Planifier un programme d'audit interne.
  - Conduire un audit interne du SMSI.
  - Rédiger un rapport d'audit interne.

• Revue de direction et amélioration continue

  - Préparer les éléments d'entrée de la revue de direction.
  - Participer à la revue de direction du SMSI.
  - Mettre en œuvre les actions d'amélioration continue.

• Préparation à la certification ISO 27001

  - Comprendre le processus de certification ISO 27001.
  - Préparer l'organisme à l'audit de certification.
  - Gérer les non-conformités post-audit.