éF École de FranceFormations CPF & écoles Trouver ma formation
Certif. RS 100% CPF À distance

PECB Certified ISO/CEI 27001 Lead Implementer : management de la sécurité de l'information

OO2

1 590 €à partir de
Durée variabledurée
6sessions actives
Francelieu

Objectifs de la formation

Cette formation prépare les participants à la certification officielle PECB « Mettre en œuvre le système de management de la sécurité de l'information (SMSI) selon la norme ISO/CEI 27001 », enregistrée auprès de France Compétences sous le numéro RS7586.
--------------------------------------------------------------------------------------------------------------------------------------------------
Votre objectif n°1:
Apprendre à mettre en œuvre et piloter un SMSI conforme à l'ISO 27001
--------------------------------------------------------------------------------------------------------------------------------------------------
Votre objectif n°2:
Réussir la célèbre certification PECB Certified ISO/CEI 27001 Lead Implementer
-------------------------------------------------------------------------------------------------------------------------------------------------
Cette formation est dispensée par des experts en sécurité de l'information et s'appuie sur des études de cas, des exercices pratiques ainsi que sur une mise en situation professionnelle préparant à l'examen de certification
Pourquoi vous devriez suivre cette formation ?En participant à cette formation, vous serez capable d'accompagner une organisation dans son projet de certification ISO/CEI 27001 et de conduire efficacement sa démarche d'amélioration continue.Vous serez ainsi pleinement préparé(e) à l'examen de certification et à la mise en œuvre opérationnelle d'un SMSI en environnement réel.
Compétences visées:À l'issue de cette formation ISO 27001 Lead Implementer », vous atteindrez les objectifs de compétences suivants :
- Réaliser un état des lieux documenté du SMSI (Gap Analysis)
- Définir le périmètre, les objectifs et le business case du SMSI en intégrant les enjeux stratégiques, écologiques et d'inclusion
- Structurer la gouvernance et le plan de projet d'implémentation
- Élaborer la Politique de Sécurité et la Déclaration d'Applicabilité
- Piloter le déploiement opérationnel et la conduite du changement
- Mettre en œuvre le contrôle, les indicateurs de performance et l'amélioration continue du SMSI

Programme

1 – Introduction au SMSI et à la norme ISO/CEI 27001
- Présentation de la famille ISO 27000
- Principes du management de la sécurité de l'information
- Structure et exigences de la norme ISO/CEI 27001
- Concepts clés : risque, actif, menace, vulnérabilité
- Cycle PDCA appliqué au SMSI
- Prise en compte des enjeux liés à l'exploitation de l'IA dans le SMSI
2 – Analyse du contexte et définition du périmètre
- Analyse du contexte interne et externe
- Identification des parties prenantes et de leurs exigences
- Détermination et justification du périmètre du SMSI
- Réalisation d'une Gap Analysis
- Formalisation du business case du SMSI (analyse coûts/bénéfices et alignement stratégique)
- Intégration des enjeux de transition écologique et d'inclusion des personnes en situation de handicap
3 – Gouvernance et planification du SMSI
- Engagement de la direction
- Définition de la politique de sécurité de l'information
- Organisation du projet d'implémentation
- Planification des activités et allocation des ressources
- Définition des rôles et responsabilités (gouvernance du SMSI)
- Identification des jalons, livrables et gestion des risques projet
4 – Gestion des risques
- Méthodologie d'analyse des risques
- Identification et évaluation des risques
- Traitement des risques
- Élaboration du plan de traitement
- Déclaration d'Applicabilité (SoA)
- Justification des contrôles inclus ou exclus au regard de l'analyse de risques
5 – Mise en œuvre des mesures de sécurité
- Sélection des contrôles de l'Annexe A
- Déploiement des mesures organisationnelles et techniques
- Documentation du SMSI
- Sensibilisation et accompagnement au changement
- Plan de communication et de formation adapté aux différents profils d'utilisateurs, y compris en situation de handicap
6 – Performance, surveillance et amélioration
- Indicateurs et suivi de performance
- Audit interne du SMSI
- Revue de direction
- Gestion des non-conformités
- Amélioration continue
- Suivi des actions correctives et mesure de leur efficacité
7 – Préparation à la certification
- Processus de certification ISO 27001
- Étapes de l'audit de certification
- Bonnes pratiques de préparation
- Simulation d'étude de cas

Résultats attendus

Réussir la certification « PECB Certified ISO/CEI 27001 Lead Implementer" et réintitulée au Répertoire Spécifique sous le nom de "Mettre en œuvre le système de management de la sécurité de l'information (SMSI) selon la norme ISO/CEI 27001 »
Domaines de compétence évaluésL'épreuve certificative vise à évaluer la capacité du candidat à démontrer, en situation professionnelle simulée, la maîtrise opérationnelle de la mise en œuvre d'un Système de Management de la Sécurité de l'Information conforme à la norme ISO/CEI 27001.
- Analyser le contexte et réaliser une Gap Analysis conforme à ISO/CEI 27001
- Définir le périmètre et piloter le projet d'implémentation du SMSI
- Conduire l'analyse et le traitement des risques
- Élaborer la politique de sécurité et la Déclaration d'Applicabilité
- Déployer les mesures de sécurité et organiser le suivi du SMSI
- Justifier les choix méthodologiques et présenter le projet devant un jury
Déroulement de l'examen
L'évaluation se déroule sous forme d'une mise en situation professionnelle reconstituée à partir d'une étude de cas. Le candidat devra élaborer un projet complet d'implémentation d'un SMSI conforme à la norme ISO 27001.
L'épreuve comprend:
- Partie 1: Etude de cas écrite-->1hAnalyse d'un contexte organisationnel et élaboration d'un plan de mise en œuvre d'un SMSI conforme à la norme ISO/CEI 27001.
- Partie 2: Mise en situation professionnelle-->45 minSimulation du déploiement opérationnel d'un SMSI, incluant la planification, l'organisation des ressources et la mise en œuvre des processus de sécurité.
- Partie 3: Rapport et Soutenance orale-->30 minPrésentation d'un projet réel ou simulé de mise en œuvre d'un SMSI, démontrant le suivi des performances, l'amélioration continue et la maîtrise des exigences de la norme ISO/CEI 2700.
Conditions de réussite: La certification est obtenue après validation des critères d'évaluation définis par l'organisme certificateur.
--------------------------------------------------------------------------------------------------------------------------------------------
Informations complémentaires Il est recommandé de suivre cette formation avant d'envisager la certification ISO/CEI 27001 Lead Auditor. La maîtrise de l'implémentation d'un SMSI constitue un socle essentiel pour en comprendre les exigences et les mécanismes de conformité.
Nous proposons un forfait combiné « ISO/CEI 27001 Lead Implementer + ISO/CEI 27001 Lead Auditor » permettant d'acquérir une maîtrise complète du SMSI, à la fois dans sa mise en œuvre opérationnelle et dans son audit.
Contactez un de nos conseillers plus + d'infos: 01 88 24 70 33

Les points forts

- Certification officielle PECB
- Approche complète et opérationnelle du SMSI (ISO/CEI 27001:2022)
- Examen PECB inclus
- Certification internationale valorisable sur le marché du travail

La certification

Mettre en oeuvre le système de management de la sécurité de l'information (SMSI) selon la norme ISO/CEI 27001

  • TypeCertif. RS
  • Spécialité (NSF)Informatique, traitement de l'information, réseaux de transmission
  • DomaineSécurité informatique
RS 7586 CertifInfo 121189

Organisme & lieu

  • OrganismeOO2
  • Région–
  • Département–
  • SIRET53157067900039

Formations similaires