Formation SMSI ISO 27001

Leçon 1 • Le dossier commercial pour la sécurité

Relie l'investissement dans la sécurité aux résultats financiers, réputationnels et opérationnels. Prépare les apprenants à justifier l'adoption d'un SMSI auprès des parties prenantes exécutives.

Leçon 2 • Aperçu du paysage des normes de sécurité

Cartographie l'écosystème des normes et cadres de sécurité internationaux, en positionnant l'ISO 27001. Aide les apprenants à choisir les cadres complémentaires de manière appropriée.

Leçon 3 • Concepts fondamentaux de la sécurité de l'information

Définit la confidentialité, l'intégrité et la disponibilité comme la triade CIA et explique comment chaque propriété protège les actifs organisationnels. Ancre toutes les décisions de conception ultérieures du SMSI.

Leçon 1 • Exigences documentaires obligatoires

Identifie chaque document et enregistrement explicitement requis par la norme. Les apprenants peuvent construire un cadre documentaire conforme dès le départ.

Leçon 2 • Comprendre les contrôles de l'Annexe A

Passe en revue tous les domaines de contrôle de l'Annexe A et explique leur objectif et leur applicabilité. Fournit les bases pour construire une Déclaration d'applicabilité.

Leçon 3 • Structure de haut niveau et clauses

Explique la Structure harmonisée (Annexe SL) partagée par les normes de systèmes de management ISO et parcourt les clauses 4 à 10. Permet aux apprenants de lire et d'interpréter la norme avec précision.

Leçon 4 • Délimitation du périmètre du SMSI

Couvre la façon de définir et documenter le périmètre du SMSI conformément à la clause 4.3. Un périmètre bien défini prévient les constats d'audit et maîtrise l'effort de mise en œuvre des contrôles.

Leçon 1 • Rôles et responsabilités de la direction

Définit ce que la clause 5.1 exige de la haute direction et comment obtenir un engagement réel. L'engagement de la direction est le prédicteur le plus fort de la réussite du SMSI.

Leçon 2 • Identification des parties intéressées

Cartographie les parties prenantes et leurs besoins et attentes pertinents pour la sécurité conformément à la clause 4.2. Garantit que le SMSI répond aux obligations envers les clients, les régulateurs et les partenaires.

Leçon 3 • Analyse du contexte organisationnel

Utilise des outils structurés pour identifier les enjeux internes et externes pertinents pour le SMSI, comme l'exige la clause 4.1. Ancre le SMSI dans les réalités organisationnelles réelles.

Leçon 1 • Fondamentaux de la gestion des risques

Établit la terminologie des risques, les concepts et le processus de gestion des risques de l'ISO 27005 comme base pour la conformité à la clause 6.1. Assure un langage cohérent au sein de l'équipe du SMSI.

Leçon 2 • Options et planification du traitement des risques

Applique les quatre options de traitement — modifier, éviter, partager, accepter — et cartographie les contrôles sélectionnés sur l'Annexe A. Produit un plan de traitement des risques prêt pour l'approbation de la direction.

Leçon 3 • Déclaration d'applicabilité

Construit la Déclaration d'applicabilité (SoA) reliant chaque contrôle de l'Annexe A aux décisions de traitement des risques. La SoA est un artefact d'audit clé et doit être précise et à jour.

Leçon 4 • Réalisation de l'évaluation des risques

Parcourt l'identification, l'analyse et l'évaluation des risques par rapport à des critères définis. Produit le registre des risques qui pilote toutes les décisions de traitement ultérieures.

Leçon 1 • Mise en œuvre des mesures de sécurité

Convertit les décisions de traitement des risques en contrôles techniques, organisationnels et physiques déployés. Couvre la priorisation, l'attribution des responsabilités et le suivi de la mise en œuvre.

Leçon 2 • Gestion des actifs en pratique

Met en œuvre les procédures d'inventaire, de classification et de traitement des actifs alignées sur les contrôles de l'Annexe A. Une gestion précise des actifs est un prérequis pour un traitement efficace des risques.

Leçon 3 • Sécurité des fournisseurs et des tiers

Établit les exigences de sécurité pour les fournisseurs et gère les risques liés aux tiers conformément aux contrôles de l'Annexe A. Les faiblesses de la chaîne d'approvisionnement sont une source majeure d'incidents de sécurité.

Leçon 4 • Politiques et procédures de sécurité

Développe la bibliothèque de politiques et procédures nécessaire pour opérationnaliser les contrôles de l'Annexe A. Des procédures bien rédigées réduisent les erreurs humaines et favorisent une preuve d'audit cohérente.

Leçon 1 • Simulation et test d'hameçonnage

Planifie et exécute des simulations d'hameçonnage comme mesure de sensibilisation mesurable. Les données de simulation conduisent à des actions correctives ciblées et démontrent l'efficacité du programme.

Leçon 2 • Construction d'un programme de sensibilisation

Conçoit un programme de sensibilisation structuré répondant aux exigences de compétence et de sensibilisation des clauses 7.2 et 7.3. Couvre la segmentation du public, la conception du contenu et les canaux de diffusion.

Leçon 3 • Risque humain dans la sécurité de l'information

Quantifie l'élément humain comme vecteur d'attaque principal via l'ingénierie sociale, la menace interne et l'erreur. Motive l'investissement dans la sensibilisation comme catégorie de contrôle.

Leçon 1 • Processus de revue de direction

Structure la revue de direction de la clause 9.3 pour produire des décisions actionnables concernant les ressources et les améliorations du SMSI. Relie les constats d'audit aux décisions stratégiques de sécurité.

Leçon 2 • Surveillance et mesure

Définit les indicateurs de performance du SMSI et établit un programme de mesure conformément à la clause 9.1. Une mesure efficace fournit une preuve objective de l'efficacité des contrôles.

Leçon 3 • Réalisation d'audits internes

Applique des techniques d'audit — entretiens, observation, revue documentaire — pour recueillir des preuves objectives. Couvre les réunions d'ouverture, les travaux sur le terrain et les réunions de clôture.

Leçon 4 • Non-conformité et action corrective

Gère les non-conformités par l'analyse des causes profondes et l'action corrective conformément à la clause 10.1. Une correction systématique prévient la récurrence et renforce le SMSI au fil du temps.

Leçon 1 • Sélection d'un organisme de certification

Évalue l'accréditation, le périmètre et les facteurs commerciaux lors du choix d'un organisme de certification. Le bon choix garantit la crédibilité de l'audit et une relation productive à long terme.

Leçon 2 • Audits de surveillance et de renouvellement

Maintient la certification grâce à des audits de surveillance annuels et des cycles de renouvellement triennaux. Une préparation continue prévient la suspension ou le retrait du certificat.

Leçon 3 • Audit de certification sur site – Étape 2

Gère le processus d'audit de l'Étape 2, y compris les réunions d'ouverture, la présentation des preuves et les réunions de clôture. Une gestion confiante de l'audit réduit le risque de non-conformité.

Leçon 4 • Revue documentaire de l'Étape 1

Prépare toute la documentation obligatoire pour l'audit de l'Étape 1 et traite les lacunes documentaires courantes. Une Étape 1 réussie évite des retards coûteux avant l'audit sur site de l'Étape 2.