Formation ISO/IEC 27001 –
Management de la Sécurité de l’Information –
Foundation
| 1 409€ HT / personne |
| 2 jours (14 heures) |
PRÉSENTATION
Cette formation immersive vous apporte tout le nécessaire pour comprendre, déployer et auditer efficacement un SMSI : décoder la norme, analyser en détail les clauses applicables 4 à 10 de l’ISO/IEC 27001 et la nouvelle structure HLS, ainsi que l’Annexe A et ses 93 contrôles.
Nous aborderons également les autres normes associées, notamment l’ISO/IEC 27002, qui complète la 27001 par des recommandations détaillées de mise en œuvre des contrôles de sécurité. Un focus sera réalisé sur les nouveautés de la version 2022 : cybersécurité du cloud, threat intelligence, continuité numérique, gouvernance des fournisseurs, etc.
À l’issue de cette formation, vous maîtriserez les fondamentaux de la norme ISO/IEC 27001 pour mettre en œuvre un SMSI.
Comme toutes nos formations, celle-ci vous présentera la dernière version stable de la technologie ISO 27001 Foundation (2022) et ses nouveautés.
OBJECTIFS
- Comprendre le fonctionnement d’un SMSI
- Connaître les normes ISO 27001 et ISO 27002
- Connaître les méthodes et techniques permettant la mise en œuvre et la gestion d’un SMSI
PUBLIC VISÉ
- Toute personne impliquée dans le management de la sécurité de l’information ou souhaitant acquérir des connaissances relatives aux principaux processus du système de management de la sécurité de l’information et/ou poursuivre une carrière dans le management de la sécurité de l’information.
Pré-requis
- Cette formation ne nécessite pas de prérequis
Notre Programme de formation certifiante ISO 27001 Foundation
[Jour 1 – Matin]
Introduction à l’ISO/IEC 27001 et au SMSI
- Comprendre la norme ISO/IEC 27001 et son rôle en cybersécurité
- Clauses 1 à 3 : introductives (objet, références, définitions)
Clauses 4 à 10 : exigences certifiantes du SMSI (contexte à amélioration) - Définition d’un SMSI et enjeux organisationnels
- Relations avec les autres normes, notamment ISO/IEC 27002 pour les mesures de sécurité (bonnes pratiques et mise en œuvre des contrôles)
- Panorama des normes connexes : ISO/IEC 27005 (gestion des risques), ISO/IEC 27035 (incidents)
- Atelier pratique : Identifier les risques dans une organisation fictive.
[Jour 1 – Après-midi]
Contexte, leadership et planification du SMSI
- Analyse de contexte et parties prenantes
- Engagement de la direction et rôles clés
- Gestion des risques et planification de la sécurité (approche PDCA et cycle d’amélioration continue)
- Atelier pratique : Élaborer une politique de sécurité simplifiée.
Support, fonctionnement et performance
- Gestion des ressources et compétences
- Sensibilisation, communication et documentation
- Évaluation des performances et audits internes
- Atelier pratique : Construire un plan de sensibilisation sécurité.
[Jour 2 – Matin]
Mesures de sécurité et annexes ISO 27001
- Présentation de l’Annexe A de l’ISO 27001 et de ses 93 contrôles
- Correspondance avec l’ISO 27002 : recommandations pratiques et exemples concrets
- Mise en avant des nouveautés de la version 2022 : cloud, threat intelligence, gouvernance des fournisseurs, etc.
- Sécurité organisationnelle, contrôle des accès, protection des communications
- Atelier pratique : Étudier des scénarios et proposer des contrôles.
[Jour 2 – Après-midi]
Conformité, amélioration et certification
- Audits de conformité ISO 27001
- Actions correctives et amélioration continue (approche basée sur l’analyse de risques et les indicateurs de performance)
- Processus de certification et préparation
- Atelier pratique : Réaliser une auto-évaluation ISO 27001.
Préparation à l’examen ISO 27001 Foundation
- Format, durée et exigences de l’examen
- Conseils et stratégie de réussite
- Simulations de questions type examen
- Atelier pratique : Passage d’un examen blanc et correction.
FAQ – QUESTIONS / RÉPONSES
Est-ce que le passage de la certification ISO 27001 Foundation est compris dans le prix de la formation ?
Oui et vous pourrez passer l’examen après avoir suivi la formation.
Quel est le prix du passage de la certification ISO 27001 Foundation ?
Le passage de la certification coûte 380 €.
Comment se déroule l'examen pour la certification ISO 27001 Foundation ?
L’examen pour la certification dure 2 heures, au terme desquelles il vous sera demandé de compléter un QCM à choix multiples. Ce QCM peut être complété par une étude de cas.
Dans quelle langue notre formation vous est enseignée ?
La formation est en français.
En quelle langue se déroule l'examen?
L’examen se déroule en Français.
Pour aller plus loin
Certification CISSP®
Formation Certification ISO/IEC 27001 – Lead Implementer
Formation Certification ISO/IEC 27001 – Lead Auditor
Langues et Lieux disponibles
Langues
- Français
- Anglais / English
Lieux
-
France entière
- Paris
- Lille
- Reims
- Lyon
- Toulouse
- Bordeaux
- Montpellier
- Nice
- Sophia Antipolis
- Marseille
- Aix-en-Provence
- Nantes
- Rennes
- Strasbourg
- Grenoble
- Dijon
- Tours
- Saint-Étienne
- Toulon
- Angers
-
Belgique
- Bruxelles
- Liège
-
Suisse
- Genève
- Zurich
- Lausanne
-
Luxembourg
Témoignages
Je recommande la formation
Afficher tous les témoignages
Je recommande la formation
Les + : Très complète
Les – : Très descendent
Je recommande la formation
Je recommande la formation
Les + : Cette formation m’a permis de mieux comprendre la norme ISO 27001, le fonctionnement d’un SMSI et le rôle des différentes mesures de sécurité.
Les quiz permettent de vérifier les connaissances acquises et de mieux retenir les notions essentielles.
Les – : Le contenu est dense, avec beaucoup de termes et de références à assimiler en peu de temps.
Les + : Le formateur, les exercices et travaux pratiques
Les – : manque de schémas, infographies et autres documentation bien plus digestes
Les + : Le formateur qui a été très pédagogue et a donné plein d’exemples concrets pour bien comprendre
Les + : Formateur à l’écoute, bonne pédagogie
Les – : Peut-être un manque de cas pratique, mais compréhensif avec l’idée que la formation est là pour poser des bases
Je souhaite suivre : Lead Implementer ( déjà programmé )
En synthèse : Merci !
Les + : Introductions à la norme
Les – : Beaucoup de théorie, peut-être que des exercices d’analyse et mise en pratique plus nombreux auraient été appropriés.
En synthèse : Première fois que je suis une formation « normative ».
Formateur compétent, mais sujet pas facile.
Les + : Vulgarisation du jargon
Structure claire des processus
Préparation ciblée à l’examen
Vision globale
Les – : Contenu très théorique
Format très dense
Les + : Une bonne introduction dans la sécurité des systèmes d’informations
Les – : N/A
Je souhaite suivre : N/A
En synthèse : N/A
Je recommande la formation
Noter la formation
| 1 409€ HT / personne |
| 2 jours (14 heures) |
UNE QUESTION ? UN PROJET ? UN AUDIT DE CODE / D'INFRASTRUCTURE ?
Pour vos besoins d’expertise que vous ne trouvez nulle part ailleurs, n’hésitez pas à nous contacter.
ILS SE SONT FORMÉS CHEZ NOUS
