Dernière mise à jour : 27/11/2024
Jour 1 – Introduction à la norme ISO/CEI 27001 et initialisation d'un SMSI
• Objectifs et structure de la formation
• Normes et cadres réglementaires
• Système de gestion de la sécurité de l’information basé sur la norme ISO/IEC 27001
• Concepts et principes fondamentaux de la sécurité de l'information
• Lancement de la mise en œuvre du SMSI
• Comprendre l'organisation et son contexte
• Champ d'application du SMSI
Jour 2 – Plan de mise en oeuvre d’un SMSI
• Leadership et approbation du projet
• Structure organisationnelle
• Analyse du système existant
• Politique de sécurité de l’information
• Management du risque
• Déclaration de conformité
Jour 3 – Mise en oeuvre d'un SMSI
• Sélection et conception des mesures de sécurité
• Mise en œuvre des mesures de sécurité
• Gestion des informations documentées
• Tendances et technologies
• Communication
• Compétence et sensibilisation
• Gestion des opérations de sécurité
Jour 4 – Suivi, amélioration continue et préparation à l’audit de certification du SMSI
• Surveillance, mesurage, analyse et évaluation h
• Audit interne
• Revue de direction
• Traitement des non-conformités
• Amélioration continue
• Préparation de l’audit de certification
• Clôture de la formation
Jour 5 – Examen de certification
• Formation dispensée en français
• Les cours magistraux sont illustrés par des exemples basés sur une étude de cas
• Les tests pratiques sont similaires à l'examen de certification
• This training is available in English for Intra-company only
• Support de cours en français
• Annexes associées en français et/ou anglais