Formation ISO 27001

Leçon 1 • Présentation de la norme ISO 27001

Présente la structure, l'objectif et l'historique de l'ISO 27001. Positionne la norme au sein de la famille plus large ISO/IEC 27000.

Leçon 2 • Justification commerciale de la certification ISO 27001

Examine les moteurs organisationnels de l'adoption de l'ISO 27001. Relie les avantages de la certification à la réduction des risques et à la confiance des parties prenantes.

Leçon 3 • Rôles et responsabilités dans un SMSI

Définit les rôles clés nécessaires au fonctionnement d'un système de management de la sécurité de l'information. Clarifie les structures de responsabilité nécessaires tout au long de la mise en œuvre.

Leçon 1 • Exigences en matière de leadership et d'engagement

Traite des obligations de la clause 5 concernant l'engagement de la direction. Démontre comment l'engagement de la direction permet directement l'efficacité du SMSI.

Leçon 2 • Le cycle Planifier-Déployer-Vérifier-Agir

Explique le modèle PDCA comme le moteur opérationnel d'un SMSI. Démontre comment chaque phase conduit à l'amélioration continue.

Leçon 3 • Définir le contexte organisationnel

Couvre les exigences de la clause 4 pour comprendre les enjeux internes et externes. Établit le contexte comme fondement des décisions de périmètre et de risque.

Leçon 4 • Déterminer le périmètre du SMSI

Guide les étudiants dans les décisions de périmètre qui définissent les limites du SMSI. Un périmètre correct évite les lacunes et la sur-ingénierie lors de la mise en œuvre.

Leçon 1 • Établir le processus d'évaluation des risques

Couvre les critères, la sélection de la méthodologie et la documentation du processus d'évaluation des risques. Une méthodologie cohérente est nécessaire pour des résultats reproductibles et audités.

Leçon 2 • Fondamentaux du management des risques

Établit la terminologie et les cadres de gestion des risques alignés sur l'ISO 31000. Fournit les bases conceptuelles nécessaires avant d'appliquer les processus de gestion des risques de l'ISO 27001.

Leçon 3 • Déclaration d'applicabilité

Explique l'objectif, la structure et le contenu obligatoire de la déclaration d'applicabilité. Relie les justifications de sélection des mesures de sécurité aux décisions de traitement des risques.

Leçon 4 • Identifier et analyser les risques

Guide les étudiants à travers l'identification systématique des risques et l'analyse de la vraisemblance et de l'impact. Produit un registre des risques priorisé en tant qu'artefact central du SMSI.

Leçon 1 • Mesures de sécurité pour la gestion des incidents et la continuité d'activité

Examine les mesures de sécurité pour détecter, répondre et se remettre des événements de sécurité. Relie la gestion des incidents aux exigences de planification de la continuité d'activité.

Leçon 2 • Mesures de sécurité organisationnelles et relatives au personnel

Examine les mesures de sécurité régissant les politiques, les rôles, les ressources humaines et les relations avec les fournisseurs. Ces mesures de sécurité constituent la couche de gouvernance du SMSI.

Leçon 3 • Mesures de sécurité technologiques : accès et cryptographie

Traite de la gestion des accès, de l'authentification et des mesures de sécurité cryptographiques. Ces mesures de sécurité atténuent directement les risques d'accès non autorisé et d'exposition des données.

Leçon 4 • Mesures de sécurité technologiques : opérations et réseaux

Couvre la sécurité opérationnelle, les mesures de sécurité réseau et la gestion des vulnérabilités. Les mesures de sécurité opérationnelles maintiennent la posture de sécurité quotidienne sur l'ensemble des systèmes.

Leçon 1 • Programmes de sensibilisation et de formation à la sécurité

Couvre la conception et la mise en œuvre de programmes de sensibilisation à la sécurité requis par la clause 7. La sensibilisation réduit les risques liés au facteur humain identifiés dans l'évaluation des risques.

Leçon 2 • Planification de la mise en œuvre et feuille de route

Couvre la planification du projet, l'allocation des ressources et la définition des jalons pour la mise en œuvre du SMSI. Une feuille de route structurée évite la dérive du périmètre et le non-respect des délais.

Leçon 3 • Élaboration des politiques et procédures de sécurité

Guide la création de la hiérarchie des politiques, de la politique de haut niveau aux procédures opérationnelles. Les politiques doivent être alignées sur le contexte organisationnel et les décisions de traitement des risques.

Leçon 4 • Mise en œuvre des mesures de sécurité techniques et physiques

Traite du déploiement pratique des mesures de sécurité de l'annexe A. Relie la mise en œuvre des mesures de sécurité aux décisions documentées de traitement des risques.

Leçon 1 • Processus de surveillance et de mesure

Établit des processus de surveillance continue des mesures de sécurité et de la posture de risque. La surveillance continue détecte les défaillances des mesures de sécurité avant qu'elles ne deviennent des incidents.

Leçon 2 • Planification et exécution de l'audit interne

Guide les étudiants dans la planification, la conduite et la documentation des audits internes du SMSI. Les audits internes fournissent les preuves de conformité requises pour la certification.

Leçon 3 • Définir les métriques et indicateurs clés de performance de sécurité

Couvre la sélection et la conception de métriques de sécurité de l'information pertinentes. Les métriques doivent démontrer l'efficacité du SMSI et soutenir les décisions de la direction.

Leçon 1 • Identifier et classer les non-conformités

Définit les types et les sources de non-conformités dans le contexte d'un SMSI. Une classification précise détermine la réponse corrective appropriée.

Leçon 2 • Techniques d'analyse des causes racines

Présente des méthodes structurées d'analyse des causes racines applicables aux non-conformités de sécurité. L'identification des véritables causes racines empêche la récurrence des mêmes défaillances.

Leçon 3 • Piloter l'amélioration continue

Explore les opportunités d'amélioration proactive au-delà de la gestion réactive des non-conformités. L'amélioration continue maintient la certification et adapte le SMSI aux menaces évolutives.

Leçon 1 • Revue documentaire de la Phase 1

Explique l'objectif et le processus de la revue de préparation de la Phase 1. Les constats de la Phase 1 doivent être résolus avant de passer à l'audit de Phase 2 sur site.

Leçon 2 • Audit de certification de Phase 2 sur site

Prépare les étudiants à l'évaluation complète de conformité menée sur site. Démontre comment les auditeurs échantillonnent les preuves et évaluent l'efficacité du SMSI.

Leçon 3 • Sélection d'un organisme de certification

Couvre les critères de choix d'un organisme de certification accrédité et de gestion de la relation. Le bon organisme de certification garantit la crédibilité de l'audit et l'efficacité du processus.

Leçon 4 • Croissance de la maturité du SMSI après la certification

Guide les organisations de la conformité de base vers la maturité du SMSI. La croissance de la maturité maximise la valeur sécuritaire et commerciale à long terme du SMSI.