Formation Certifiante
Actualisé: 28/10/2024
ISO 27002 : CERTIFIED LEAD MANAGER (ISO 27002 LM)
Maîtriser la mise en œuvre et la gestion des mesures de sécurité de l’information
- 5 jours (35H)
- 9h30 - 17h30
À propos du cours : ISO 27002 : CERTIFIED LEAD MANAGER (ISO 27002 LM)
Accessibilités aux personnes handicapées : La Loi du 5 septembre 2018 pour la « liberté de choisir son avenir professionnel » a pour objectif de faciliter l’accès à l’emploi des personnes en situation de handicap. SysDream tente de donner à tous les mêmes chances d’accéder ou de maintenir l’emploi. C’est pourquoi nous vous invitons, en amont de votre session, à nous indiquer tout besoin spécifique vous permettant de suivre votre formation dans les meilleures conditions. Lors d’un entretien de recueil de vos attentes et besoins, nous étudierons ensemble la faisabilité de la réalisation de l’action de formation (formation@sysdream.com).
INFORMATIONS GÉNÉRALES :
Public visé
- Responsables ou consultants désirant mettre en œuvre un Système de management de la sécurité de l’information (SMSI) conforme aux normes 27001 et ISO/CEI 27002
- Chefs des projets ou consultants souhaitant maîtriser les processus de mise en œuvre du Système de management de la sécurité de l’information
- Toute personne responsable de la sécurité de l’information, de la conformité, du risque et de la gouvernance dans une organisation
- Membres de l’équipe de la sécurité de l’information
- Conseillers spécialisés en technologies de l’information
- Agents de la sécurité de l’information
- Gestionnaires de la sécurité de l’information
- Agents de la protection des données personnelles
- Responsables de réseaux
- Professionnels IT
- Directeurs de la technologie, directeurs des systèmes d’information (DSI) et aux responsables de la sécurité des systèmes d’information
Pré-requis
- Être impliqué(e) dans la sécurité des systèmes d’information
- Connaitre les principes fondamentaux de la norme ISO 27001 et son
application
Ressources
- Support de cours en français contenant plus de 500 pages d’informations et d’exemples pratiques.
- Cours donnés en français
Objectifs
- Maîtriser la mise en œuvre des mesures de sécurité de l’information en
respectant le cadre et les principes de la norme ISO/CEI 27002 - Maîtriser les concepts, les approches, les normes et les techniques nécessaires pour la mise en œuvre et la gestion efficace des mesures de la sécurité de l’information
- Comprendre la relation entre les différentes composantes des mesures
de sécurité de l’information, y compris la responsabilité, la stratégie, l’acquisition, la performance, la conformité et le comportement humain - Comprendre l’importance de la sécurité de l’information pour la stratégie de
l’organisation - Maîtriser la mise en œuvre des processus de la sécurité de l’information
- Maîtriser l’expertise pour soutenir une organisation dans la mise en œuvre, la
gestion et le maintien des mesures de la sécurité de l’information - Maîtriser la formulation et la mise en œuvre des exigences et des objectifs de
la sécurité de l’information
Cette formation est construite avec une alternance de cours théoriques et de cas pratiques afin de favoriser l’acquisition des savoirs du programme (cf. Ressources).
Modalités d’évaluation :
Les objectifs sont régulièrement évalués tout au long de la formation et formalisés par le passage de la certification le 5ème jour.
-
JOUR 1
Introduction aux mesures de sécurité de l’information conforme à la norme ISO/CEI 27002
- Objectifs et structure de la formation
- Cadres normatifs et réglementaires
- Principes fondamentaux de la sécurité de l’information
- Système de management de la sécurité de l’information
- Politiques de sécurité de l’information
- Management de la sécurité de l’information
-
JOUR 2
Exigences et objectifs de la sécurité de l’information conforme à la norme ISO/IEC 27002
- Sécurité des ressources humaines
- Gestion des actifs
- Contrôle d’accès
-
JOUR 3
Surveiller, mesurer, analyser et évaluer les mesures de la sécurité de l’information
- Cryptographie
- Sécurité physique et environnementale
- Sécurité liée à l’exploitation
- Sécurité des communications
-
JOUR 4
Amélioration continue de la performance du Système de management de la sécurité de l’information de l’organisation
- Acquisition, développement et maintenance des systèmes d’information
- Relations avec les fournisseurs
- Gestion des incidents liés à la sécurité de l’information
- Aspects de la sécurité de l’information dans la gestion de la continuité de l’activité
- Conformité
- Compétences et évaluation des gestionnaires
- Clôture de la formation
-
JOUR 5
Examen
- Les candidats passeront l’examen le vendredi
- Format : examen écrit
- Durée : 3 heures
- Langue : français
- L’examen remplit les exigences du programme de certification PECB (ECP – Examination and Certification Program)
- Une Attestation d’achèvement de formation de 31 unités de FPC (Formation professionnelle continue) sera délivrée aux participants ayant suivi la formation
- En cas d’échec à l’examen, vous pouvez le repasser dans les 12 mois qui suivent sans frais supplémentaires
Pour plus d’informations, vous pouvez consulter le site de PECB.
-
RÉSULTATS
Disponibles sous 3 à 8 semaines et directement envoyés par e-mail au candidat.