Formation Norme NF EN ISO/IEC 27001

Programme de la formation
Norme NF EN ISO/IEC 27001

• Introduction à la NF EN ISO/IEC 27001 et au SMSI

  - Identifier les principes fondamentaux de la sécurité de l'information.
  - Définir la structure et le périmètre d'un Système de Management de la Sécurité de l'Information (SMSI).
  - Distinguer les objectifs et les bénéfices de la certification ISO/IEC 27001.

• Contexte de l'organisation et parties intéressées

  - Analyser le contexte interne et externe de l'organisation.
  - Identifier les parties intéressées pertinentes et leurs exigences.
  - Déterminer le périmètre du SMSI en fonction des enjeux.

• Leadership et politique de sécurité de l'information

  - Décrire les responsabilités de la direction en matière de SMSI.
  - Élaborer une politique de sécurité de l'information conforme.
  - Allouer les rôles et responsabilités au sein du SMSI.

• Planification : Évaluation des risques

  - Appliquer une méthodologie d'évaluation des risques de sécurité de l'information.
  - Identifier les actifs, les menaces et les vulnérabilités.
  - Quantifier les niveaux de risque résiduels.

• Planification : Traitement des risques

  - Sélectionner les options de traitement des risques appropriées.
  - Définir les mesures de sécurité pour réduire les risques.
  - Établir un plan de traitement des risques documenté.

• Support : Ressources et compétences

  - Identifier les ressources nécessaires au fonctionnement du SMSI.
  - Évaluer les compétences du personnel impliqué dans la sécurité.
  - Mettre en place des actions de sensibilisation et de formation.

• Support : Communication et documentation

  - Définir un processus de communication interne et externe.
  - Gérer la documentation du SMSI (politiques, procédures, enregistrements).
  - Assurer la disponibilité et l'intégrité des informations documentées.

• Opérations : Mise en œuvre des contrôles de l'Annexe A

  - Appliquer les contrôles de sécurité de l'Annexe A de la norme.
  - Élaborer une Déclaration d'Applicabilité (DA) pertinente.
  - Intégrer les contrôles dans les processus opérationnels existants.

• Évaluation des performances : Surveillance et mesure

  - Définir les indicateurs de performance du SMSI.
  - Mettre en œuvre des processus de surveillance et de mesure.
  - Analyser les résultats pour évaluer l'efficacité du SMSI.

• Évaluation des performances : Audit interne

  - Planifier et réaliser un audit interne du SMSI.
  - Identifier les non-conformités et les points d'amélioration.
  - Rédiger un rapport d'audit interne structuré.

• Amélioration continue : Actions correctives et Cycle PDCA

  - Mettre en œuvre des actions correctives suite aux non-conformités.
  - Appliquer le Cycle PDCA (Plan-Do-Check-Act) au SMSI.
  - Réaliser des revues de direction pour l'amélioration continue.

• Préparation à la certification ISO/IEC 27001

  - Préparer l'organisation à l'audit de certification ISO/IEC 27001.
  - Gérer les non-conformités identifiées lors de l'audit externe.
  - Maintenir la conformité du SMSI après la certification.