Formation ISO 27001 Lead Implementer (avec certification).
96% de clients Sparks satisfaits (3317 notes)
Durée :
5 jours
19/09/2022 à Distance
numero vert : 0805 950 800 (service et appel gratuits)
ISO 27001 Lead Implementer (avec certification)
à partir de
3590 €HT
Formation référencée Datadock

Référence :
SF33322
Durée :
5 jours

Disponible en distanciel et dans 17 villes
Ce stage comprend
 35 heures de formation
Pauses et snacks à volonté
Prise en charge OPCO possible
Disponible à distance

Formation ISO 27001 Lead Implementer (avec certification).

Obtenez votre certification officielle grâce à notre formation de 5 jours !

Notre formation ISO 27001 Lead Implementer est conçue pour vous permettre d’acquérir les connaissances et compétences nécessaires pour accompagner votre organisation dans la mise en œuvre d’un Système de Management de la Sécurité de l’Information (SMSI). Vous maîtriserez les bonnes pratiques relatives à l’établissement, l’implémentation, la gestion et le suivi du SMSI conformément aux dispositions de la norme ISO/IEC 27001:2013. Sécurisez les informations sensibles, améliorez l’efficacité et in fine la performance globale de votre organisation grâce à ce stage intensif de 5 jours. A l’issue de notre formation, les participants passeront la certification ISO 27001 Lead Implementer. L’examen s’effectuera durant la dernière journée de formation, sous la supervision d’un formateur accrédité. Le coût de l'examen est inclus dans le prix de la formation.

Objectifs pédagogiques.
19/09/2022 à Distance
21/11/2022 à Distance

Programme de formation ISO 27001 Lead Implementer (avec certification).

PDF

Introduction à la formation ISO 27001 Lead Implementer

Rappels des concepts fondamentaux de cybersécurité : menace, vulnérabilité, protection…
Notion de risque : analyse, traitement
Cadres normatifs, réglementaires et légaux de la sécurité de l’information
Panorama, historique et terminologie des normes ISO 2700x
Relations avec la gouvernance IT, ITIL, COBIT, ISO 20000
Compétences clés pour mettre en œuvre un SMSI

La norme ISO/IEC 27001:2013

Notion de Système de Management de la Sécurité de l’Information (SMSI)
Propriétés et objectifs des SMSI
Modèle PDCA (Plan, Do, Check, Act), reformulation de 2013 « établir, implémenter, maintenir, améliorer »
Processus clés d’un SMSI : direction, pilotage, gestion des mesures de sécurité, du risque de l’information, de la documentation, des compétences, des indicateurs, des incidents de sécurité, audit interne
Panorama des normes complémentaires, notamment ISO 27002
Processus de certification ISO 27001

Initialisation d’un SMSI

Initialisation de la mise en œuvre du SMSI
Considérations organisationnelles
Clarification des objectifs de sécurité de l’information
Analyse préliminaire du système existant
Détermination du niveau de maturité d’un SMSI
Rédaction d’une étude de faisabilité
Elaboration d’un plan projet pour la mise en œuvre d’un SMSI
Identification des objectifs de sécurité de l’information

Planification de la mise en œuvre d’un SMSI

Définition du périmètre et domaine d’application du SMSI
Rôles, responsabilités et politique (approbation du projet)
Présentation de la démarche ISO 27005 pour l’analyse et la gestion des risques
Processus : aspects itératifs et modèle PDCA
Etablissement du contexte : critères, description de l’environnement, des contraintes
Identification, estimation et évaluation des risques
Sélection des mesures de sécurité pour le traitement des risques
Détermination d’un seuil pour l’acceptation des risques
Communication, revue et suivi de la gestion des risques
Rédaction de la déclaration d’applicabilité
Définition de la structure organisationnelle pour la sécurité de l’information

Déploiement et mise en œuvre d’un SMSI

Processus de gestion documentaire, contenu du référentiel
Gestion et mise en œuvre des mesures de sécurité (norme ISO 27002)
Bonnes pratiques pour la conception et rédaction des procédures
Politiques spécifiques de support au SMSI
Etablissement d’un plan de communication
Programme de formation et sensibilisation
Gestion des incidents selon la norme ISO 27035
Activités opérationnelles

Surveillance, mesure et amélioration continue

Suivi des mesures de sécurité, gestion des enregistrements
Préparation des indicateurs de performance (conformité, efficacité)
Métriques et tableaux de bord de la sécurité conformes à l’ISO 27004
Audit interne
Revue de direction du SMSI
Actions de traitement des non-conformités
Mise en œuvre d’un programme d’amélioration continue

Audit de certification

Points clés, priorisation
Préparation à l’audit de certification ISO 27001

Passage de l’examen de certification ISO 27001 Lead Implementer

Corrections collectives des exercices et travaux pratiques
Trucs et astuces pour réussir l’examen
Modalités d’évaluation

Nos autres formations en Cybersécurité .

Formation CEH 11 – Certified Ethical Hacker (312-50)

SF33061
5 jours à partir de 3860 €HT* Administrateurs systèmes et réseaux, Responsables de la sécurité des systèmes d'information (RSSI), Auditeurs

Formation Check Point Certified Security Administrator R81, avec certification CCSA

SF33582
3 jours à partir de 2490 €HT* Administrateurs systèmes et réseaux, Responsables de la sécurité des systèmes d'information (RSSI), Ingénieurs télécoms et réseaux

Formation Check Point Certified Security Expert R81, avec certification CCSE

SF33583
3 jours à partir de 2490 €HT* Administrateurs systèmes et réseaux, Responsables de la sécurité des systèmes d'information (RSSI), Ingénieurs télécoms et réseaux

Formation CISSP (Certified Information Systems Security Professional), avec certification

SF27998
5 jours à partir de 3790 €HT* Managers, Risk managers, Administrateurs systèmes et réseaux, Responsables de la sécurité des systèmes d'information (RSSI), Auditeurs, Ingénieurs télécoms et réseaux

Formation Cryptographie : apprendre à protéger l’information

AF28695
2 jours à partir de 1350 €HT* Administrateurs systèmes et réseaux, Chefs de projet, Responsables de la sécurité des systèmes d'information (RSSI), Développeurs

Formation Cybersécurité : les fondamentaux

SF33313
3 jours à partir de 1590 €HT* Administrateurs systèmes et réseaux, Architectes techniques, DSI, Responsables de la sécurité des systèmes d'information (RSSI), Développeurs

Notre charte qualité et éthique.

A travers sa Charte Engagement Qualité, Sparks s’engage à tout mettre en œuvre pour que chaque session de formation soit un succès et que votre satisfaction soit totale.

En apprendre davantage sur ISO 27001 Lead Implementer (avec certification).

La norme ISO/IEC 27001:2013 est une norme internationale de sécurité concernant les exigences liées à la mise en place d’un Système de Management de la Sécurité de l’Information (SMSI, ou ISMS selon l’acronyme anglais). Etablie conjointement par l’Organisation internationale de normalisation ISO et la Commission Electrotechnique Internationale (IEC), elle fut publiée en 2005 et révisée en 2013.

Amandine de Sparks
Des chiffres étincelants.
17 années
à vos côtés
+ de 1000
sujets de formation
6883
stagiaires formés en 2021
249
formateurs actifs en 2021
96%
de clients satisfaits
18581
heures de formation réalisées en 2021
HAUT