OBJECTIF

La formation ISO 27001 Lead Implementer vous permettra d’acquérir l’expertise nécessaire pour accompagner une organisation lors de l’établissement, la mise en œuvre, la gestion et la tenue à jour d’un Système de management de la sécurité de l’information (SMSM) conforme à la norme ISO 27001. Cette formation est conçue de manière à vous doter d’une maîtrise des meilleures pratiques en matière de Systèmes de management de la sécurité de l’information et à développer vos aptitudes à accroître la satisfaction des clients de l’organisation,améliorer son efficacité et sa performance globale.

En particulier, les objectifs de la formation sont les suivants:

• Comprendre la corrélation entre la norme ISO 27001 et les autres normes et cadres réglementaires.
• Savoir interpréter les exigences de la norme ISO 27001 dans un contexte spécifique de l’organisation.

PREREQUIT

• Une connaissance de base de la sécurité des systèmes d’information

INFORMATION GENERALES

• Code : ISO 27001 LI
• Durée : 5 jour
• Horaires : 8h30 - 17h30
• Lieu : centre de formation, Centre Urbain Nord,Tunis

PUBLIC VISE

• Les conseillers experts en technologiedel’information
• Les experts techniques qui veulent se préparer pour un poste en sécurité del’information ou pourla gestion d’unprojet lié à la sécurité del’information

RESSOURCES

• Support de cours
• 40% de démonstration
• 40% de théorie
• 20% d’exercices pratiques

PROGRAMME DE LA FORMATION

• Jours 1
• Introduction à la norme ISO/CEI 27001 et initialisation d’un SMSI

• Objectifs et structure de la formation
• Cadres normatifs et règlementaires
• Système de management de la sécurité de l’information
• Principes et concepts fondamentaux du Système de management de la sécurité de l’information
• Initialisation de la mise en œuvre du SMSI
• Compréhension de l’organisation et clarification des objectifs de sécurité de l’information
• Analyse du système de management existant


• Jours 2
• Planification de la mise en œuvre d’un SMSI h Leadership et approbation du projet du SMSI

• Périmètre du SMSI
• Politiques de sécurité de l’information
• Appréciation du risque
• Déclaration d’applicabilité et décision de la direction pour la mise en œuvre du SMSI
• Définition de la structure organisationnelle de la sécurité de l’information


• Jours 3
• Mise en œuvre d’un SMSI h Définition d’un processus de gestion de la documentation

• Conception des mesures de sécurité et rédaction des procédures et des politiques spécifiques
• Plan de communication
• Plan de formation et de sensibilisation
• Mise en œuvre des mesures de sécurité
• Gestion des incidents
• Gestion des activités opérationnelles


• Jours 4
• Surveillance, mesure, amélioration continue et préparation de l’audit de certification du SMSI

• Surveillance, mesure, analyse et évaluation
• Audit interne
• Revue de direction
• Traitement des non-conformités
• Amélioration continue
• Préparation de l’audit de certification
• Compétence et évaluation des « implementers »
• Clôture de la formation


• Jours 4
• Passage de l’examen
• Telecharger le document