Formation Iso/iec 27001/27002

Leçon 1 • Facteurs métier pour un SMSI

Examine les pressions réglementaires, les attentes des clients et les coûts des violations qui motivent l'adoption d'un SMSI. Relie l'investissement en sécurité à des résultats métier mesurables.

Leçon 2 • Contexte de l'organisation et parties intéressées

Applique la réflexion de l'Article 4 pour identifier les enjeux internes et externes ainsi que les besoins des parties intéressées. Les apprenants s'exercent à délimiter un SMSI en fonction d'un contexte organisationnel réel.

Leçon 3 • Concepts fondamentaux de la sécurité de l'information

Définit la confidentialité, l'intégrité et la disponibilité comme la triade CIA et introduit la terminologie clé. Établit un vocabulaire commun pour toutes les discussions ultérieures sur le SMSI.

Leçon 1 • Objectifs de sécurité de l'information

Enseigne comment définir des objectifs de sécurité mesurables et alignés, et les relier à des plans opérationnels. Les objectifs traduisent l'intention politique en cibles de performance traçables.

Leçon 2 • Définir et documenter le périmètre du SMSI

Guide les apprenants dans les décisions de délimitation, les exclusions et la rédaction de l'énoncé de périmètre. Un périmètre bien défini prévient les lacunes d'audit et le gaspillage de ressources.

Leçon 3 • Engagement et gouvernance de la direction

Détaille les responsabilités de la direction générale selon l'Article 5, y compris la propriété de la politique et l'attribution des rôles. Un fort engagement de la direction est le principal prédicteur de succès d'un SMSI.

Leçon 1 • Identification des actifs informationnels

Couvre les méthodes d'inventaire des actifs, l'attribution de la propriété et la classification comme prérequis à l'évaluation des risques. Des données d'actifs précises sont le fondement d'une analyse de risque pertinente.

Leçon 2 • Traitement et acceptation du risque

Explique les quatre options de traitement — modifier, éviter, partager, conserver — et relie les décisions de traitement à la sélection des mesures. Les apprenants produisent un plan de traitement des risques avec une acceptation justifiée du risque résiduel.

Leçon 3 • Méthodologie d'évaluation des risques

Enseigne les techniques d'évaluation des risques qualitative et quantitative, le couplage menace-vulnérabilité et la notation vraisemblance-impact. Les apprenants appliquent une méthodologie reproductible pour produire des niveaux de risque défendables.

Leçon 4 • Surveillance continue et revue du risque

Établit des processus de surveillance continue des risques, de réévaluation basée sur des déclencheurs et de tenue du registre des risques. Maintient le SMSI réactif aux menaces émergentes et aux changements organisationnels.

Leçon 1 • Mesures relatives aux personnes

Examine les mesures régissant l'ensemble du cycle de vie de l'emploi, du filtrage préalable à l'embauche à la sortie. Les mesures au niveau humain réduisent les menaces internes et les défaillances de sécurité involontaires.

Leçon 2 • Mesures physiques et environnementales

Aborde les zones de sécurité, la protection des équipements et l'atténuation des menaces environnementales. Les mesures physiques empêchent les accès non autorisés et protègent les actifs matériels.

Leçon 3 • Mesures organisationnelles

Couvre les 37 mesures organisationnelles traitant des politiques, des rôles, des relations avec les fournisseurs et de la gestion des incidents. Les apprenants associent chaque mesure à des scénarios de risque et rédigent des notes de mise en œuvre.

Leçon 4 • Élaboration de la Déclaration d'applicabilité

Guide les apprenants dans la construction d'une Déclaration d'applicabilité complète reliant les mesures aux risques et justifiant les inclusions et exclusions. La DA est le document central de preuve d'audit.

Leçon 1 • Planification de la communication

Établit quoi, quand et comment communiquer les informations de sécurité en interne et en externe. Une communication structurée prévient les malentendus et soutient la réponse aux incidents.

Leçon 2 • Planification et contrôle opérationnels

Applique l'Article 8 pour planifier, mettre en œuvre et contrôler les processus de sécurité et gérer les fonctions externalisées. Le contrôle opérationnel garantit que les plans de traitement des risques sont exécutés comme conçu.

Leçon 3 • Gestion des informations documentées

Couvre la création, le contrôle, la conservation et l'élimination des documents et enregistrements du SMSI selon l'Article 7.5. Un contrôle documentaire approprié est essentiel pour la préparation à l'audit et la cohérence opérationnelle.

Leçon 1 • Programme d'audit interne du SMSI

Couvre la planification du programme d'audit, la compétence de l'auditeur, les critères d'audit et les techniques de collecte de preuves. Les audits internes fournissent une assurance indépendante avant la certification.

Leçon 2 • Identification et signalement des non-conformités

Définit les types de non-conformités, la gradation de la gravité et la documentation des constats dans les rapports d'audit. Un signalement clair des non-conformités conduit à des actions correctives ciblées.

Leçon 3 • Processus de revue de direction

Structure l'ordre du jour de la réunion de revue de direction, les intrants requis et les extrants attendus selon l'Article 9.3. Les revues de direction traduisent les données d'audit en décisions stratégiques pour le SMSI.

Leçon 1 • Planification de l'amélioration continue

Établit un backlog d'amélioration structuré, des critères de priorisation et une intégration avec les cycles de planification du SMSI. L'amélioration continue est une exigence de certification, pas une activité facultative.

Leçon 2 • Flux de travail des non-conformités et actions correctives

Cartographie le processus d'action corrective de bout en bout, de la détection de la non-conformité à la vérification de la clôture. Un flux de travail discipliné prévient la récurrence et démontre la maturité du SMSI.

Leçon 3 • Techniques d'analyse des causes profondes

Présente les 5 Pourquoi, les diagrammes d'Ishikawa et l'arbre de défaillances appliqués aux incidents de sécurité et aux constats d'audit. Choisir la bonne technique améliore la qualité des actions correctives.

Leçon 1 • Maintien du SMSI après la certification

Établit des routines pour maintenir le SMSI à jour à mesure que l'organisation, la technologie et le paysage des menaces évoluent. Les activités de maintenance préservent la valeur de la certification dans le temps.

Leçon 2 • Cycles de surveillance et de recertification

Décrit les exigences de l'audit de surveillance annuel et le cycle de recertification de trois ans. Une conformité continue prévient la suspension du certificat et maintient la confiance des parties prenantes.

Leçon 3 • Sélection et engagement de l'organisme de certification

Couvre les critères d'accréditation des organismes de certification, l'engagement pré-audit et les considérations contractuelles. Choisir un organisme accrédité garantit une certification reconnue mondialement.

Leçon 4 • Audit de certification de Phase 2 sur site

Prépare le personnel aux entretiens, aux revues de preuves et aux interactions avec les auditeurs pendant la Phase 2. Des réponses confiantes et cohérentes démontrent l'efficacité opérationnelle du SMSI.