Lead Implementer ISO 27001

La formation ISO 27001 Lead Implementer vous permet d’acquérir l’expertise nécessaire pour accompagner une organisation lors de l’établissement, la mise en œuvre, la gestion et la tenue à jour d’un Système de management de la sécurité de l’information (SMSI) conforme à la norme ISO 27001. Vous maîtriserez les meilleures pratiques pour améliorer la satisfaction client, l’efficacité et la performance globale de l’organisation.

Objectifs spécifiques :

• Comprendre la corrélation entre la norme ISO 27001 et les autres normes et cadres réglementaires
• Savoir interpréter les exigences de la norme ISO 27001 dans le contexte de l’organisation

• Connaissance de base de la sécurité des systèmes d’information

• Code : ISO 27001 LI
• Durée : 5 jours
• Horaires : 8h30 - 17h30
• Lieu : Centre de formation, Centre Urbain Nord, Tunis

• Conseillers experts en technologies de l’information
• Experts techniques souhaitant évoluer vers la sécurité de l’information ou la gestion de projet sécurité

• Support de cours
• 40% de démonstration
• 40% de théorie
• 20% d’exercices pratiques

• Jour 1 : Introduction à la norme ISO/CEI 27001 et initialisation d’un SMSI
  • Objectifs et structure de la formation
  • Cadres normatifs et réglementaires
  • Système de management de la sécurité de l’information
  • Principes et concepts fondamentaux du SMSI
  • Initialisation de la mise en œuvre du SMSI
  • Compréhension de l’organisation et clarification des objectifs de sécurité
  • Analyse du système de management existant
• Jour 2 : Planification de la mise en œuvre d’un SMSI
  • Leadership et approbation du projet SMSI
  • Périmètre du SMSI
  • Politiques de sécurité de l’information
  • Appréciation du risque
  • Déclaration d’applicabilité et décision de la direction
  • Définition de la structure organisationnelle de la sécurité
• Jour 3 : Mise en œuvre d’un SMSI
  • Définition d’un processus de gestion de la documentation
  • Conception des mesures de sécurité et rédaction des procédures et politiques
  • Plan de communication
  • Plan de formation et de sensibilisation
  • Mise en œuvre des mesures de sécurité
  • Gestion des incidents
  • Gestion des activités opérationnelles
• Jour 4 : Surveillance, mesure, amélioration continue et préparation de l’audit de certification
  • Surveillance, mesure, analyse et évaluation
  • Audit interne
  • Revue de direction
  • Traitement des non-conformités
  • Amélioration continue
  • Préparation de l’audit de certification
  • Compétence et évaluation des « implementers »
  • Clôture de la formation
• Jour 5 : Passage de l’examen