ISO/IEC 27001 — Construire son SMSI

Public et prérequis

À qui s’adresse cette formation ?

RSSI, DSI, responsables informatiques, responsables qualité et chefs de projet cybersécurité.

Prérequis : Connaissance des fondamentaux d’ISO/IEC 27001 recommandée (formation SL-ISO-27001-FND ou équivalent).

Objectifs pédagogiques

À l’issue de la formation, le participant sera capable de :

• Concevoir une première architecture de SMSI adaptée à l’entreprise
• Définir le périmètre, le contexte, les actifs et la gouvernance du SMSI
• Conduire une appréciation des risques et construire la déclaration d’applicabilité
• Organiser les incidents, la documentation, la sensibilisation et les indicateurs
• Préparer l’audit interne, la revue de direction et la certification

Programme

Le programme.

Déroulé sur la plateforme

17 séquences en ligne, 19 h 15 de contenus.

Chaque séquence associe leçons, exemples, cas pratique corrigé et quiz de validation (102 questions au total). Les supports restent accessibles dans l’espace client pendant toute la durée d’accès. 34 modèles de documents à télécharger accompagnent les travaux pratiques.

• 01Lancer le projet SMSI : engagement, organisation et feuille de route1 h
• 02Contexte, parties intéressées et exigences applicables1 h 15
• 03Définir et justifier le périmètre du SMSI1 h
• 04Inventorier et classifier les actifs informationnels1 h 15
• 05Gouvernance : rôles, responsabilités et comité de sécurité1 h
• 06Rédiger la politique de sécurité et les politiques thématiques1 h 15
• 07Choisir et documenter la méthode d’appréciation des risques1 h
• 08Identifier les risques : scénarios, menaces et vulnérabilités1 h 15
• 09Analyser et évaluer : vraisemblance, impact, criticité1 h
• 10Traiter les risques : options, mesures et plan de traitement1 h 15
• 11Acceptation des risques résiduels et déclaration d’applicabilité1 h 15
• 12Informations documentées du SMSI1 h
• 13Sensibilisation, formation et communication1 h
• 14Gérer les incidents de sécurité de l’information1 h 15
• 15Indicateurs et tableau de bord du SMSI1 h
• 16Audit interne et revue de direction du SMSI1 h 15
• 17Amélioration continue et préparation de la certification1 h 15

Livrables et évaluation

Ce que le participant repart avec.

• Note de périmètre
• Inventaire des actifs
• Registre des risques
• Déclaration d’applicabilité
• Tableau de bord du SMSI
• Plan de certification

Évaluation : questionnaire de positionnement, quiz à chaque séquence, travaux pratiques. QCM final de 30 questions (seuil de réussite 75 %, 3 tentatives). Évaluation des acquis en fin de formation.

À l’issue de chaque formation, une attestation de formation est remise aux participants sous réserve du respect des conditions prévues par le programme. Les formations SiriusLogic ne constituent pas une certification ISO de l’entreprise. Une certification ISO officielle doit être délivrée, lorsque celle-ci est recherchée, par un organisme de certification indépendant.