AccueilCatalogueSL-ISO-27001-FND
Cybersécurité · ISO/IEC 27001:2022
ISO/IEC 27001 — Comprendre le management de la sécurité de l’information
Comprendre le fonctionnement d’un SMSI, la logique des risques et des 93 mesures, et le chemin vers la certification.
- Référence SL-ISO-27001-FND
- Durée 1 jour — 7 heures
- Inter 590 € HT
- Intra 1 590 € HT / groupe
- Jusqu’à 8 participants
Public et prérequis
À qui s’adresse cette formation ?
Dirigeants, DSI, responsables informatiques, RSSI, responsables qualité, chefs de projet et consultants.
Prérequis : Aucun.
Objectifs pédagogiques
À l’issue de la formation, le participant sera capable de :
- Comprendre le fonctionnement d’un SMSI
- Comprendre la logique d’ISO/IEC 27001
- Identifier les actifs et risques informationnels
- Comprendre les principes de confidentialité, intégrité et disponibilité
- Comprendre le processus de traitement du risque
- Identifier les grandes étapes d’une démarche ISO/IEC 27001
Programme
Le programme.
Introduction
- Enjeux de cybersécurité
- Gouvernance de l’information
- Systèmes de management
Construction du SMSI
- Contexte
- Périmètre
- Actifs
- Risques
- Responsabilités
- Politique de sécurité
- Gestion documentaire
Gestion des risques
- Identification
- Vraisemblance
- Impact
- Criticité
- Traitement
Contrôles de sécurité
- Présentation de la logique des mesures organisationnelles, humaines, physiques et technologiques
Certification
- Audit interne
- Préparation
- Certification initiale
- Surveillance
Cas pratique
Appréciation des risques et premiers choix de mesures pour une entreprise de services numériques fictive.
Déroulé sur la plateforme
7 séquences en ligne, 7 h de contenus.
Chaque séquence associe leçons, exemples, cas pratique corrigé et quiz de validation (49 questions au total). Les supports restent accessibles dans l’espace client pendant toute la durée d’accès. 9 modèles de documents à télécharger accompagnent les travaux pratiques.
- 01Les fondamentaux : sécurité de l’information, SMSI et architecture de l’ISO/IEC 270011 h
- 02Contexte, leadership et politique de sécurité de l’information1 h
- 03Appréciation et traitement des risques, déclaration d’applicabilité1 h
- 04Objectifs, support et mesures liées aux personnes1 h
- 05Maîtrise opérationnelle et mesures organisationnelles1 h
- 06Mesures physiques et technologiques1 h
- 07Performance, amélioration, NIS 2 et certification1 h
Livrables et évaluation
Ce que le participant repart avec.
- Matrice d’appréciation des risques
- Extrait de déclaration d’applicabilité
Évaluation : questionnaire de positionnement, quiz à chaque séquence, cas pratique. QCM final de 30 questions (seuil de réussite 75 %, 3 tentatives). Évaluation des acquis en fin de formation.
À l’issue de chaque formation, une attestation de formation est remise aux participants sous réserve du respect des conditions prévues par le programme. Les formations SiriusLogic ne constituent pas une certification ISO de l’entreprise. Une certification ISO officielle doit être délivrée, lorsque celle-ci est recherchée, par un organisme de certification indépendant.
Parlons de votre projet