Pour plus d’information sur l’accessibilité, les modalités et délais d’accès, consultez notre page Formation.
Formation ISO 27001 – Système de Management de la Sécurité de l’Information – #271
1,450.00 € HT
Contexte
La norme ISO 27001 pour la gestion de la sécurité de l’information répond à un besoin croissant de protéger les données sensibles face aux menaces numériques, aux exigences réglementaires et aux attentes des clients et partenaires.
Vous souhaitez mettre en place un Système de Management de la Sécurité de l’Information (SMSI) conforme à l’ISO27001, avec une approche structurée et pérenne pour identifier les risques, définir des mesures adaptées et assurer une amélioration continue. Un tel système ne se limite pas à la technologie : il intègre tous les processus de l’organisation, renforce les responsabilités et la culture de sécurité, garantissant ainsi une protection efficace et durable des actifs informationnels.
Objectifs
- Comprendre les exigences de la norme en vue d’évaluer le niveau de conformité de son entreprise.
- Maîtriser les concepts et les pratiques pour mettre en place un Système de Management de sécurité de l’information efficace.
- Mettre en œuvre des modes de fonctionnement pertinents et adaptés à votre contexte, et conformes aux exigences de l’ISO 27001.
Public
Dirigeant, référent cyber sécurité, responsables qualité ou QSE, RSSI, auditeur interne, toute personne impliquée dans la mise en œuvre ou l’animation d’un SMSI conforme à ISO 27001:2022.
Modalités des formations à distance
- Disposer d’un PC équipé d’un micro, d’une webcam et, si possible, d’un casque pour plus de confort. Remarque : des fonds d’écran sont disponibles sur Zoom ou Teams pour masquer l’arrière-plan.
- Disposer d’une bonne connexion Internet, à tester avant la session.
- S’installer dans un endroit calme et isolé ; se mettre en statut « indisponible » sur Teams ; fermer son accès au courrier électronique, et mettre son téléphone en sourdine, afin de ne pas être dérangé pendant la session.
- Les participants d’une même organisation ne doivent pas être regroupés dans la même salle, mais chacun à son bureau.
- Ce Quiz doit être passé avec la webcam et le microphone ouverts. Il se peut que nous devions vérifier que vous êtes seul dans la salle.
- Veuillez-vous connecter 5 minutes avant le début de la session.
Prérequis
- Disposer de la norme ISO 27001 version 2022.
Pédagogie
- Exposés théoriques, échanges interactifs, études de cas et exercices pratiques.
- Chaque exigence du référentiel est expliquée en précisant ses objectifs (« Pourquoi cette exigence ? ») et son contenu (« Quelle est la nature exacte des exigences requises ? ») et est illustrée à l’aide d’exemples issus de notre retour d’expérience.
- En formation inter-entreprises : les exercices permettent de comprendre pas à pas la mise en application des exigences dans le contexte d’une entreprise fictive.
Modalités d'évaluation
- Test de connaissance (QCM)
Supports
- Dossier du participant contenant les présentations délivrées pendant la formation et les supports d’exercices.
Pour aller plus loin
Formation :
Prestation de Conseil : EURO-SYMBIOSE peut vous accompagner dans la mise en application concrète dans votre entreprise. Contactez-nous pour en savoir plus.
Jour 1 : Fondamentaux et mise en place du SMSI
- Introduction à la norme et principes de la sécurité de l’information
- Chapitre 4 : Contexte de l’organisation
- Chapitre 5 : Leadership, politique et objectifs de sécurité
- Chapitre 7 : Supports et mesures et Annexe A.6 Mesures de sécurité applicables aux personnes
- Chapitre 9 et 10 : Evaluation de la performance et amélioration continue
- Mise en œuvre de la Déclaration d’applicabilité (DdA) et lien avec l’Annexe A
- Vocabulaire et théorie des risques de sécurité
Jour 2 : Mesures de sécurité applicables
- Annexe A : A.5 Sécurité Organisationnelle
- Annexe A : A.6 Sécurité des Ressources humaines
- Annexe A : A.7 Sécurité Physique
- Annexe A : A.8 Sécurité Technologique
- Chapitres 6 et 8 : Identification des risques de sécurité du SI et mise en œuvre de la sécurité dans les activités
- L’analyse des risques
- Le traitement des risques
Votre référent :
Aline FÜRSTENBERGER
Spécialité : Experte Cybersécurité