Formation Certification ISO/IEC 27035 Manager

Principes fondamentaux de la gestion des incidents

• Définition : incident vs événement, alerte, faille
• Objectifs de la gestion des incidents selon ISO 27035
• Périmètre couvert par la norme
• Rôles, acteurs, et gouvernance associée
• Enjeux métiers et impact cyber

Architecture de la norme ISO/IEC 27035

• Vue globale des 3 parties : 27035-1, -2, -3
• Logique du cycle de vie des incidents
• Différences entre preparation / opération / retour d’expérience
• Alignement avec ISO 27001, 27002 et 27005
• Positionnement dans le système de management de la sécurité

Diagnostic initial & audit de maturité

• Pourquoi mesurer la maturité de son dispositif actuel
• Grille d’autoévaluation ISO 27035
• Analyse des écarts : organisation, procédures, outils
• Préparer un plan de montée en capacité
• Atelier : Cartographier le niveau de préparation incident d’un SI fictif

Élaborer une politique de gestion des incidents

• Structure et contenu de la politique ISO 27035
• Liens avec les politiques sécurité globales et RGPD
• Processus de validation et communication
• Gouvernance et sponsoring de la direction
• Revue et mise à jour régulière de la politique

Organisation opérationnelle et acteurs clés

• Composition d’un CSIRT interne : rôles et responsabilités
• Complémentarité avec SOC, DSI, métiers, conformité
• Compétences clés et ressources humaines nécessaires
• Modèle RACI et coordination inter-services
• Atelier : Définir la structure opérationnelle d’un CSIRT adapté à un contexte donné

Préparer les outils et procédures de détection

• Choix des outils de monitoring et détection (SIEM, EDR, IDS…)
• Écriture de procédures de signalement et d’escalade
• Sensibilisation du personnel et canaux de remontée
• Scénarios de détection préétablis
• Indicateurs de déclenchement

Triage, classification et priorisation des incidents

• Étapes de qualification d’un événement en incident
• Niveaux de criticité (basé sur impact, vraisemblance, urgence)
• Catégories d’incidents : malware, compromission, fuite…
• Registre des incidents : structure, éléments clés
• Atelier : Simuler un processus de triage et d’évaluation d’un incident multi-sources

Réponse : confinement, éradication, récupération

• Techniques de confinement selon le type d’incident
• Eradication : suppression de la cause, neutralisation du vecteur
• Restauration : sauvegardes, revalidation système, bascule
• Documentation continue de la réponse
• Rôle du CSIRT pendant les actions correctives

Communication de crise et coordination externe

• Plan de communication interne et externe
• Interface avec la direction, le juridique, la conformité
• Obligations de notification (ex : CNIL, clients, prestataires)
• Collaboration avec des CERT ou équipes partenaires
• Communication vers les utilisateurs finaux

Reprise d’activité et retour à la normale

• Vérification post-restauration : intégrité, disponibilité
• Autorisation de remise en production
• Mise à jour des contrôles de sécurité
• Suivi court terme post-incident
• Documentation de la clôture d’incident

Retour d’expérience et capitalisation

• Méthodologie d’analyse post-mortem
• Outils d’analyse causale
• Rapport d’incident complet
• Plans d’action correctifs
• Atelier : Élaborer un rapport complet d’incident + plan d’amélioration

Indicateurs de performance et supervision

• Choisir des KPI/KRI pertinents (MTTD, MTTR, taux de détection…)
• Tableaux de bord pour le pilotage du PGI
• Réunion de revue périodique des incidents
• Outils de supervision (Grafana, Kibana, etc.)
• Alignement avec les objectifs de sécurité globaux

Maintien en condition opérationnelle

• Révision régulière du plan de gestion des incidents (PGI)
• Exercices de simulation / tests de réponse
• Formation continue des intervenants
• Mise à jour des scenarii de détection / traitement
• Atelier  : Exercice de simulation d’incident avec activation d’un CSIRT fictif

Auditabilité et conformité

• Exigences ISO 27001 / 27035 en termes de preuves
• Tenue d’un registre des incidents et preuves de réponse
• Alignement RGPD et exigences réglementaires sectorielles
• Préparation à un audit (interne, externe)
• Documentation attendue lors d’un audit ISO

Préparation à la certification Manager

• Récapitulatif des points clés du programme
• Conseils méthodologiques pour l’examen (format, questions, pièges)
• Exemples de questions types (QCM)
• Quiz de validation et correction collective
• Orientation post-certification (Lead Implementer, Risk Manager, etc.)