Lead Implementer ISO 27001

La formation ISO/IEC 27001 Lead Implementer permet aux participants d’acquérir les connaissances nécessaires pour aider une organisation à planifier, mettre en œuvre, gérer, surveiller et maintenir efficacement un système de management de la sécurité de l’information (SMSI).

Objectifs spécifiques :

• Comprendre la corrélation entre la norme ISO 27001 et les autres normes et cadres réglementaires
• Savoir interpréter les exigences de la norme ISO 27001 dans le contexte de l’organisation

• Connaissance de base de la sécurité des systèmes d’information

• Code : ISO 27001 LI
• Durée : 5 jours
• Horaires : 8h30 - 17h30
• Lieu : Hôtel 4 étoiles, Tunis

• Conseillers experts en technologies de l’information
• Experts techniques souhaitant évoluer vers la sécurité de l’information ou la gestion de projet sécurité

• Support de cours
• 40% de démonstration
• 40% de théorie
• 20% d’exercices pratiques

• Jour 1 : Introduction à la norme ISO/CEI 27001 et initialisation d’un SMSI
  • Objectifs et structure de la formation
  • Cadres normatifs et réglementaires
  • Système de management de la sécurité de l’information
  • Principes et concepts fondamentaux du SMSI
  • Initialisation de la mise en œuvre du SMSI
  • Compréhension de l’organisation et clarification des objectifs de sécurité
  • Analyse du système de management existant
• Jour 2 : Planification de la mise en œuvre d’un SMSI
  • Leadership et approbation du projet SMSI
  • Périmètre du SMSI
  • Politiques de sécurité de l’information
  • Appréciation du risque
  • Déclaration d’applicabilité et décision de la direction
  • Définition de la structure organisationnelle de la sécurité
• Jour 3 : Mise en œuvre d’un SMSI
  • Définition d’un processus de gestion de la documentation
  • Conception des mesures de sécurité et rédaction des procédures et politiques
  • Plan de communication
  • Plan de formation et de sensibilisation
  • Mise en œuvre des mesures de sécurité
  • Gestion des incidents
  • Gestion des activités opérationnelles
• Jour 4 : Surveillance, mesure, amélioration continue et préparation de l’audit de certification
  • Surveillance, mesure, analyse et évaluation
  • Audit interne
  • Revue de direction
  • Traitement des non-conformités
  • Amélioration continue
  • Préparation de l’audit de certification
  • Compétence et évaluation des « implementers »
  • Clôture de la formation
• Jour 5 : Passage de l’examen