Formation ISO 27000 - Synthèse (Séminaire) (3-040)
Description
Objectif de la formation : Présenter l'ensemble des normes ISO traitant de la sécurité des systèmes d'information (SI) et de leur management, en fournissant une vision synthétique et pratique de leur mise en œuvre pour les organisations.
- Présenter les principales normes ISO relatives à la sécurité des systèmes d'information, en particulier la norme ISO 27001.
- Comprendre les exigences et les bonnes pratiques pour la mise en œuvre de ces normes dans un SI.
- Identifier les exigences de la certification ISO 27001 et les processus associés à la gestion de la sécurité de l'information.
- Apprendre à structurer et à déployer un système de management de la sécurité de l'information (SMSI).
- Responsables sécurité des systèmes d'information (RSSI)
- Chefs de projets SI
- Auditeurs et consultants en sécurité informatique
- Directeurs et responsables de la gestion des risques
- Connaissance de base des principes de gestion des risques et de la sécurité des systèmes d'information.
- Notions sur les processus de management et d'audit.
- 1
Les normes ISO et leur rôle dans la sécurité des SI (3h)
- Introduction aux normes ISO 27000 : Objectifs et portée.
- Présentation des principales normes : ISO 27001, ISO 27002, ISO 27005, ISO 27018, etc.
- Exposé théorique et études de cas : Importance de ces normes dans le management de la sécurité des informations.
- 2
Les exigences de la norme ISO 27001 (3h)
- Structure de la norme ISO 27001 : Système de management de la sécurité de l'information (SMSI).
- Identification des exigences pour la mise en œuvre d’un SMSI.
- Rôle de l’analyse de risques dans l'ISO 27001.
- Exposé théorique et études de cas : Exemple de mise en œuvre d’un SMSI conforme à la norme.
- 3
Processus clés pour la mise en œuvre du SMSI (3h)
- La gestion des risques dans le cadre de l'ISO 27001.
- La gestion documentaire et la gestion des politiques de sécurité.
- L'importance de la surveillance, de la révision et de l'amélioration continue.
- Exposé théorique et études de cas : Mise en place des processus de sécurité et gestion des risques dans une entreprise.
- 4
La certification ISO 27001 et les audits (3h)
- Processus de certification ISO 27001 : étapes et critères.
- Audits internes et externes pour l'ISO 27001 : Préparation et déroulement.
- Études de cas : Stratégies de préparation à la certification ISO 27001.
- Exposé théorique : Le rôle des audits dans l'amélioration continue du SMSI.
- 5
Les bonnes pratiques selon l'ISO 27002 (3h)
- Mise en œuvre des contrôles de sécurité dans l’ISO 27002.
- Sécurisation des données sensibles et gestion des accès.
- Exposé théorique et études de cas : Application des contrôles de sécurité dans différents types d'organisations.
- 6
La gestion des risques et les tendances émergentes en sécurité du SI (3h)
- Tendances actuelles : Sécurité dans le Cloud, gestion des identités, cybersécurité.
- L'intégration des normes ISO avec d’autres cadres de gestion de la sécurité (ex. ITIL, COBIT).
- Exposé théorique et discussions : Intégration des bonnes pratiques dans la gestion globale des risques du SI.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation ISO 27000 - Synthèse (Séminaire) (3-040)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité