Formation ISO/IEC 27001

Leçon 1 • Types de menaces pour la sécurité de l'information

Passe en revue les catégories de menaces techniques, humaines et environnementales. Fournit le contexte expliquant pourquoi les contrôles doivent couvrir diverses surfaces d'attaque.

Leçon 2 • Introduction à la gouvernance de la sécurité

Explique les structures de gouvernance, les rôles et la responsabilité dans les programmes de sécurité. Prépare le terrain pour comprendre les normes de système de management.

Leçon 3 • Justificatif commercial de la sécurité de l'information

Lie l'investissement en sécurité aux résultats financiers, de réputation et réglementaires. Permet aux apprenants de justifier les programmes de sécurité auprès de la direction.

Leçon 4 • Présentation du paysage des normes de sécurité

Cartographie les principaux cadres de sécurité internationaux et leurs relations. Positionne la norme ISO/IEC 27001 dans l'écosystème plus large des normes.

Leçon 1 • Applicabilité et limites du domaine d'application

Explique comment les organisations définissent le périmètre du SMSI et les exclusions. Prépare les apprenants à rédiger des déclarations de périmètre pour des mises en œuvre réelles.

Leçon 2 • Présentation des contrôles de l'Annexe A

Présente les 93 contrôles répartis en quatre thèmes dans la révision de 2022. Explique comment l'Annexe A soutient les décisions de traitement du risque.

Leçon 3 • Historique et objectif de l'ISO/IEC 27001

Retrace l'évolution de la norme, de la BS 7799 à sa forme actuelle. Clarifie les objectifs de certification et d'assurance qu'elle sert.

Leçon 4 • Références normatives et informatives

Distingue les exigences normatives obligatoires des documents d'orientation. Oriente les apprenants vers l'ISO/IEC 27002 et les normes de support.

Leçon 1 • Comprendre le contexte organisationnel

Utilise l'analyse des enjeux internes et externes pour façonner la conception du SMSI. Ancre le système de management dans les réalités stratégiques et opérationnelles.

Leçon 2 • Élaboration de la politique de sécurité de l'information

Guide la création d'une politique de sécurité de l'information conforme et exploitable. Relie le contenu de la politique aux objectifs organisationnels et aux thèmes de l'Annexe A.

Leçon 3 • Rôles et responsabilités organisationnels

Structure la responsabilité entre les services pour les tâches du SMSI. Prévient les lacunes et les chevauchements dans la propriété de la sécurité.

Leçon 4 • Identification des parties intéressées

Cartographie les parties prenantes ainsi que leurs besoins et attentes pertinents en matière de sécurité. Alimente le périmètre et la politique du SMSI avec les exigences des parties prenantes.

Leçon 1 • Déclaration d'applicabilité

Construit la Déclaration d'applicabilité comme artefact central du SMSI. Cartographie les contrôles sélectionnés et exclus avec leurs justifications.

Leçon 2 • Identification et analyse des risques

Applique des techniques structurées pour identifier les menaces, les vulnérabilités et les conséquences. Produit une liste priorisée des risques de sécurité de l'information.

Leçon 3 • Propriété et acceptation du risque

Attribue des propriétaires de risque et formalise l'acceptation des risques résiduels. Ferme la boucle de traitement du risque avant le début de la mise en œuvre.

Leçon 4 • Options de traitement du risque et planification

Évalue les options de modification, d'évitement, de partage et de rétention. Produit un plan de traitement du risque lié aux contrôles de l'Annexe A.

Leçon 5 • Établissement du processus d'appréciation du risque

Définit les critères d'acceptation du risque et d'évaluation cohérente. Assure des résultats reproductibles et comparables d'un cycle d'appréciation à l'autre.

Leçon 1 • Gestion du changement organisationnel

Applique les exigences de la clause 6.3 pour gérer en toute sécurité les changements planifiés du SMSI. Empêche la dégradation non intentionnelle de la posture de sécurité lors des transitions.

Leçon 2 • Intégration du SMSI à la planification d'entreprise

Intègre les objectifs de sécurité dans les cycles de planification de l'entreprise. Garantit que le SMSI reste pertinent à mesure que la stratégie organisationnelle évolue.

Leçon 3 • Définition des objectifs de sécurité de l'information

Applique les critères SMART pour définir des objectifs de sécurité alignés sur la politique. Garantit que les objectifs sont mesurables et attribués à des propriétaires.

Leçon 1 • Maîtrise de la documentation et des enregistrements

Établit des procédures de maîtrise des documents pour les politiques, procédures et enregistrements du SMSI. Assure la traçabilité et l'intégrité des versions.

Leçon 2 • Programmes de compétences et de formation

Définit les exigences de compétences et élabore des plans de formation pour combler les écarts de compétences. Garantit que le personnel peut effectuer efficacement les tâches attribuées dans le cadre du SMSI.

Leçon 3 • Planification et maîtrise opérationnelles

Met en œuvre la clause 8.1 en traduisant les plans en processus opérationnels maîtrisés. Gère les processus externalisés dans le périmètre du SMSI.

Leçon 4 • Sensibilisation à la sécurité et communication

Conçoit des programmes de sensibilisation qui modifient le comportement en matière de sécurité dans l'ensemble de l'organisation. Couvre la planification de la communication interne et externe.

Leçon 1 • Réalisation d'audits internes

Exécute le travail sur le terrain de l'audit en utilisant des entretiens, l'observation et la revue documentaire. Produit des constatations, des non-conformités et des rapports d'audit.

Leçon 2 • Évaluation des performances du SMSI

Analyse les résultats des mesures pour évaluer l'efficacité du SMSI. Identifie les tendances et les écarts nécessitant des actions correctives ou préventives.

Leçon 3 • Cadre de surveillance et de mesure

Sélectionne et met en œuvre des indicateurs de sécurité alignés sur les objectifs du SMSI. Établit les cadences de collecte, d'analyse et de rapport des données.

Leçon 4 • Processus de revue de direction

Structure les réunions de revue de direction pour évaluer la pertinence et l'adéquation du SMSI. Produit des décisions et des actions qui favorisent l'amélioration continue.

Leçon 1 • Stratégies d'amélioration continue

Applique des méthodologies d'amélioration pour accroître la maturité du SMSI au fil du temps. Distingue la correction réactive de l'amélioration proactive.

Leçon 2 • Préparation aux audits des étapes 1 et 2

Prépare la documentation et les dossiers de preuves pour les deux étapes de l'audit de certification. Réduit le risque d'audit grâce à des revues de préparation structurées.

Leçon 3 • Sélection de l'organisme de certification

Évalue les organismes de certification accrédités par rapport aux besoins organisationnels. Couvre les exigences d'accréditation et les critères de sélection.

Leçon 4 • Audits de surveillance et de renouvellement de certification

Maintient la certification grâce à des cycles de surveillance annuelle et de renouvellement triennal. Intègre une préparation continue à l'audit dans les opérations du SMSI.