ISO/IEC 27001 Lead Implementer Formation de 5 Jours (31 Heures) / Examen PECB compris (avec 1 repassage gratuit)

Objectifs de la formation

Les menaces et les attaques contre la sécurité de l'information augmentent et se perfectionnent constamment. La meilleure forme de défense contre ces menaces et ces attaques est la mise en œuvre et la gestion appropriées des contrôles et des meilleures pratiques en matière de sécurité de l'information. La sécurité de l'information est également une attente et une exigence clés des clients, des législateurs et d'autres parties intéressées.

Cette formation de 5 jours est conçue pour préparer les participants à la mise en œuvre d'un système de gestion de la sécurité de l'information (SGSI) basé sur la norme ISO/IEC 27001. Elle vise à fournir une compréhension globale des meilleures pratiques d'un SGSI et un cadre pour sa gestion et son amélioration continues.

A l'issue de cette formation, les participants seront capables de :

• Maîtriser les fondamentaux du SMSI : acquérir une solide compréhension des concepts et pratiques de base qui sous-tendent un système de gestion de la sécurité de l'information (SGSI) tel que décrit dans la norme ISO/IEC 27001, vous préparant à construire et à améliorer le cadre de sécurité de l'information de votre organisation.
• Interpréter avec perspicacité : développez les compétences nécessaires pour interpréter et appliquer les normes ISO/IEC 27001 du point de vue de l'exécutant, en transformant les lignes directrices en stratégies exploitables pour votre organisation.
• Mise en œuvre stratégique : apprenez à initier et à planifier stratégiquement le déploiement d'un SMSI, en vous appuyant sur la méthodologie éprouvée IMS2 de PECB et sur les meilleures pratiques de l'industrie pour assurer une intégration transparente.
• Soutenir et améliorer : vous doter des connaissances nécessaires pour aider une organisation à ne pas se contenter d'exploiter et de maintenir son SMSI, mais à l'affiner et à l'améliorer en permanence, en encourageant une culture de l'amélioration continue.
• Maîtrise de la préparation à l'audit : préparez votre organisation en toute confiance à un audit de certification par une tierce partie, en garantissant un processus sans heurts et un bilan positif.

Contenu de la formation

• Jour 1 : Introduction à la norme ISO/IEC 27001 et initiation d’un SMSI

  • Normes et cadres réglementaires
  • Système de management de la sécurité de l'information (SMSI)
  • Concepts et principes fondamentaux de la sécurité de l'information
  • Initiation à la mise en oeuvre du SMSI
  • Compréhension de l'organisation et de son contexte
  • Périmètre du SMSI

• Jour 2 : Planification de la mise en œuvre d’un SMSI

  • Leadership et approbation du projet
  • Structure organisationnelle
  • Analyse du système existant
  • Politique de sécurité de l'information
  • Gestion des risques
  • Déclaration d'applicabilité

• Jour 3 : Mise en œuvre du SMSI

  • Gestion des informations documentées
  • Sélection et conception des mesures
  • Mise en oeuvre des mesures
  • Tendances et technologies
  • Communication
  • Compétence et sensibilisation
  • Gestion des opérations de sécurité

• Jour 4 : Suivi, amélioration continue et préparation à l'audit de certification du SMSI

  • Surveillance, mesure, analyse et évaluation
  • Audit interne
  • Revue de direction
  • Traitement des non-conformités
  • Amélioration continue
  • Préparation à l'audit de certification
  • Processus de certification et clôture de la formation

• Jour 5 : Examen de certification (de 9h à 12h30)

Le contenu de la formation est riche en exercices pratiques et en études de cas qui vous aideront à acquérir une expertise concrète que vous pourrez appliquer à vos opérations et activités quotidiennes. Notre formation est complète, c'est-à-dire qu'elle couvre tout ce dont vous avez besoin pour réussir la certification.

Pré-requis

La principale condition pour participer à cette formation est d'avoir une connaissance générale des concepts du SMSI et d'ISO/IEC 27001.

A qui s'adresse cette formation ?

La certification ISO/IEC 27001 Lead Implementer est conçue pour :

• Les managers ou consultants impliqués et concernés par la mise en œuvre d'un système de management de la sécurité de l'information au sein d'un organisme.
• Les chefs de projet, les consultants ou les conseillers experts qui souhaitent maîtriser la mise en œuvre d'un système de gestion de la sécurité de l'information.
• Les personnes responsables du maintien de la conformité aux exigences de la norme ISO/IEC 27001 dans un organisme
  les membres d'une équipe de mise en œuvre d'un SMSI

Examen

L’examen « PECB Certified ISO/IEC 27001 Lead Implementer » répond aux exigences du Programme d'examen et de certification PECB (PEC). L'examen couvre les domaines de compétence suivants :

• Domaine 1 : Principes et concepts fondamentaux d’un système de management de la sécurité de l’information (SMSI)
• Domaine 2 : Système de management de la sécurité de l’information (SMSI)
• Domaine 3 : Planification de la mise en œuvre d’un SMSI selon ISO/IEC 27001
• Domaine 4 : Mise en œuvre d’un SMSI selon ISO/IEC 27001
• Domaine 5 : Surveillance et mesure d’un SMSI selon ISO/IEC 27001
• Domaine 6 : Amélioration continue d’un SMSI selon ISO/IEC 27001
• Domaine 7 : Préparation à un audit de certification du SMSI

Après avoir suivi la formation, vous pouvez passer l'examen le cinquième jour de formation. Si vous réussissez l'examen, vous pouvez demander le titre de "PECB Certified ISO/IEC 27001 Lead Implementer", qui démontre votre capacité et vos connaissances pratiques à mettre en œuvre un SMSI basé sur les exigences de la norme ISO/IEC 27001.

Format de l'examen :

• Examen à livre ouvert
• Examen à choix multiple
• Disponible en ligne ou sur papier
• Durée de l'examen : 3 heures
• Disponible en français ou en anglais

Pour obtenir des informations spécifiques sur le type d'examen, les qualifications et d'autres détails, veuillez consulter la liste des examens de PECB et les règles et politiques d'examen.

Matériel de cours

• Les frais d’examen et de certification sont inclus avec la formation.
• Les participants recevront le matériel de formation contenant plus de 450 pages d'informations explicatives, d'exemples, de bonnes pratiques, d'exercices et de quiz.
• Une Attestation d’achèvement de formation de 31 unités de FPC (Formation professionnelle continue) sera délivrée aux participants ayant suivi la formation.
• En cas d'échec à l'examen, les candidats peuvent le repasser gratuitement dans les 12 mois suivant la tentative initiale.