Cybersécurité ISO 27001

CHAPITRE 1 : ISO27001, définition et contexte

• Les principes d’un système de management
• Les origines et l’histoire des normes ISO
• Le modèle PDCA
• Les normes ISO dans les entreprises
• La norme ISO/CEI 27001 et ses exigences
• La notion de Risque et la norme ISO/CEI 27005
• Les principes de mise en œuvre et la norme ISO/CEI 27002
• Les processus de certification et cycle de vie
• 20 Questions de QCM

CHAPITRE 2 : Initialisation de la mise en œuvre d’un SMSI

• Les principes et concepts fondamentaux de la mise en œuvre d’un SMSI
• Définir les méthodologies et les outils nécessaires à l’implémentation du SMSI
• Définir la Vision et clarifier les objectifs du projet d’implémentation du SMSI
• Identification et analyse de l’existant, définition des écarts
• Rédiger le Business Case et obtenir l’approbation du projet d’implémentation du SMSI
• 20 Questions de QCM

CHAPITRE 3 : Planification et mise en œuvre des mesures de sécurité

• Définition du domaine d’application et des mesures applicables
• Planification du projet d’implémentation du SMSI en conformité avec la norme ISO/CEI 27002
• Implémentation du projet : définition et création des documents en conformité avec la norme ISO/CEI 27001
• Analyse des risques et des mesures de sécurité en conformité avec la norme ISO/CEI 27005
• Mise en œuvre des plans de traitement des risques liés au SMSI
• 20 Questions de QCM

CHAPITRE 4 : La gestion documentaire

• Définition et création de la politique de sécurité de l’information
• Création des procédures et de la procédure de la gestion documentaire
• Définition et création de la documentation SMSI
• 20 Questions de QCM

CHAPITRE 5 : Sensibilisation et accompagnement au changement

• Définition d’une équipe projet pour la mise en œuvre d’un SMSI
• Rôle et responsabilité d’un Lead Implementor
• Mise en œuvre du plan de communication
• Sensibilisation et formation
• Identification des rôles et responsabilités clés du SMSI
• Accompagnement de l’organisation sur la transformation structurelle
• Définition et mise en place de la gouvernance du SMSI
• 20 Questions de QCM

CHAPITRE 6 : La gestion opérationnelle et le maintien du SMSI

• Transfert en environnement opérationnel
• Gestion des incidents de sécurité (norme ISO/CEI 27035)
• Introduction à la cybersécurité et à la norme ISO/CEI 27032
• L’amélioration continue (ISO/CEI 27004)