Concevoir, mettre en œuvre et piloter un SMSI conforme à ISO/IEC 27001
La formation ISO/IEC 27001 Lead Implementer vous permet d’acquérir les compétences nécessaires pour planifier, mettre en œuvre, maintenir et améliorer un Système de Management de la Sécurité de l’Information (SMSI) conforme aux exigences de la norme ISO/IEC 27001.
Elle vous apporte une approche structurée et opérationnelle pour conduire un projet SMSI, coordonner les différentes parties prenantes et préparer l’organisation à un audit de certification. Cette orientation correspond aux objectifs officiels PECB pour cette formation.
À qui s’adresse cette formation ?
Cette formation s’adresse notamment aux :
- Responsables de la sécurité de l’information et RSSI
- Responsables IT
- Responsables qualité, risques ou conformité
- Chefs de projet SMSI
- Consultants en sécurité de l’information
- Membres d’une équipe chargée de la mise en œuvre ou du maintien d’un SMSI
Ce que vous apprendrez
À l’issue de la formation, vous serez en mesure de :
- Comprendre et interpréter les exigences d’ISO/IEC 27001 du point de vue de la mise en œuvre
- Planifier un projet de mise en œuvre d’un SMSI
- Définir les rôles, responsabilités, politiques et processus nécessaires
- Piloter la mise en œuvre du SMSI dans l’organisation
- Intégrer la gestion des risques dans le fonctionnement du SMSI
- Suivre et mesurer les performances du SMSI
- Mettre en œuvre une démarche d’amélioration continue
- Préparer l’organisation à un audit de certification ISO/IEC 27001
Programme
Partie 1 — Introduction à ISO/IEC 27001 et lancement du SMSI
Introduction à ISO/IEC 27001:2022, principes de la sécurité de l’information et fonctionnement d’un Système de Management de la Sécurité de l’Information.
Partie 2 — Planification de la mise en œuvre
Planification du SMSI : Analyse du contexte organisationnel et définition des objectifs de sécurité.
Partie 3 — Mise en œuvre du SMSI
Mise en œuvre du SMSI : Gestion des risques, politiques et mesures de contrôle.
Partie 4 — Surveillance, amélioration et préparation à la certification
Surveillance et amélioration : Audit interne, évaluation des performances et actions correctives et préparation à l’examen.
Examen et certification
À l’issue de la formation, vous pourrez passer l’examen PECB Certified ISO/IEC 27001 Lead Implementer.
L’examen dure 3 heures et couvre sept domaines de compétence, depuis les principes fondamentaux d’un SMSI jusqu’à la préparation de l’audit de certification.
Les frais d’examen et de certification sont inclus dans le prix de la formation. En cas d’échec, PECB prévoit une nouvelle tentative gratuite dans les 12 mois suivant le premier examen.
Après réussite de l’examen, le niveau de certification PECB pouvant être obtenu dépend de l’expérience professionnelle et de l’expérience acquise dans des projets de mise en œuvre de SMSI. La certification PECB Certified ISO/IEC 27001 Lead Implementer complète requiert notamment cinq années d’expérience professionnelle, dont deux en management de la sécurité de l’information, ainsi que 300 heures d’activités de projet SMSI
Documentation officielle PECB
Consultez la brochure officielle PECB pour découvrir les objectifs de la formation, le programme, les modalités d’examen et les informations relatives à la certification.
Télécharger la brochure officielle PECB (PDF)
Et après ?
Cette formation constitue une excellente base pour poursuivre vers des parcours plus avancés, notamment :
- ISO/IEC 27001 Lead Auditor
- ISO/IEC 27002 Lead Manager
- ISO/IEC 27005 Risk Manager
