ISO/IEC 27001:2022 Lead Implementer («HSL»)

• Acquérir une compréhension globale des concepts, approches, méthodes et techniques utilisés pour la mise en œuvre et la gestion efficace d'un SMSI
• Comprendre la corrélation entre ISO/IEC 27001, ISO/IEC 27002 ainsi qu’avec d’autres normes et cadres réglementaires
• Comprendre le fonctionnement d’un système de management de la sécurité de l’information et ses processus basés sur ISO/IEC 27001
• Apprendre à interpréter et à mettre en œuvre les exigences de la norme ISO 27001 dans le contexte spécifique d'un organisme
• Acquérir les connaissances nécessaires pour soutenir une organisation dans la planification, la mise en œuvre, la gestion, la surveillance et le maintien efficaces d'un SMSI
• Préparation à l'examen de certification « ISO/IEC 27001:2022 Lead Implementer »

1. Introduction à la norme ISO/CEI 27001 et démarrage de la mise en œuvre d’un SMSI
   • Objectifs et structure de la formation
   • Normes et cadres réglementaires
   • Système de gestion de la sécurité de l’information basé sur la norme ISO/IEC 27001
   • Concepts et principes fondamentaux de la sécurité de l'information
   • Lancement de la mise en œuvre du SMSI
   • Comprendre l'organisation et son contexte
   • Champ d'application du SMSI
2. Plan de mise en œuvre d’un SMSI
   • Leadership et approbation du projet
   • Structure organisationnelle
   • Analyse du système existant
   • Politique de sécurité de l'information
   • Management du risque
   • Déclaration de conformité
3. Mise en œuvre du SMSI
   • Sélection et conception des mesures de sécurité
   • Mise en œuvre des mesures de sécurité
   • Gestion des informations documentées
   • Tendances et technologies
   • Communication
   • Compétence et sensibilisation
   • Gestion des opérations de sécurité
4. Suivi, amélioration continue et préparation à l’audit de certification du SMSI
   • Surveillance, mesurage, analyse et évaluation
   • Audit interne
   • Revue de direction
   • Traitement des non-conformités
   • Amélioration continue
   • Préparation de l’audit de certification
   • Clôture de la formation
5. Examen de certification

Ce cours est composé des modules suivants

• ISO/IEC 27001 Lead Implementer
• Examen ISO/IEC 27001 Lead Implementer

• Cette formation est basée à la fois sur la théorie et sur les meilleures pratiques utilisées dans la mise en œuvre d’un système de gestion de l’information.
• Les sessions de cours sont illustrées par des exemples basés sur des études de cas.
• Les exercices pratiques sont basés sur une étude de cas qui comprend des jeux de rôle et des discussions.
• Les tests de pratique sont similaires à l'examen de certification

Cette formation est destinée aux responsables ou consultants impliqués dans le management de la sécurité de l’information, conseillers spécialisés désirant maîtriser la mise en œuvre d’un Système de management de la sécurité de l’information, à toute personne responsable du maintien de la conformité aux exigences du SMSI et aux membres d’une équipe du SMSI.

Il est recommandé de posséder une expérience de trois ans dans le domaine de la qualité, de l'audit et de la sécurité informatique.

 L’examen couvre les domaines de compétences suivants :

• Domaine 1 : Principes et concepts fondamentaux d’un système de management de sécurité de l’information (SMSI)
• Domaine 2 : Système de management de la sécurité de l'information (SMSI)
• Domaine 3 : Planification de la mise en oeuvre d'un SMSI d'après la norme ISO/IEC 27001
• Domaine 4 : Mise en oeuvre d’un SMSI d'après la norme ISO/IEC 27001
• Domaine 5 : Surveillance et mesure d'un SMSI d'après la norme ISO/IEC 27001
• Domaine 6 : Amélioration continue d'un SMSI d'après la norme ISO/IEC 27001
• Domaine 7 : Préparation d'un audit de certification du SMSI

• En ligne
• QCM de 80 questions
• Durée : 180 minutes
• Langue : Anglais
• Aides : autorisées (open book)

• ISO/IEC 27001 Lead Implementer

• Les frais de certification sont inclus dans le prix de l’examen
• Un manuel de cours contenant plus de 450 pages d’informations et d’exemples pratiques est fourni
• À l’issue de la formation, un certificat de participation de 31 crédits DPC (Développement professionnel continu) est délivré
• En cas d’échec à l’examen, vous pouvez le repasser dans les 12 mois qui suivent sans frais supplémentaires