Formation ISO/IEC 27001, Management de la Sécurité de l'Information, Foundation + Certification Mixte : présentiel / à distance

En partenariat avec PECB, cette formation vous permettra d'appréhender les éléments fondamentaux pour mettre en œuvre et gérer un Système de management de la sécurité de l'information, selon la norme ISO 27001. 

Durant cette formation, vous découvrirez les différents modules d'un SMSI (y compris la politique SMSI), les procédures, la mesure de la performance, l'engagement de la direction, l'audit interne, la revue de la direction et l'amélioration continue.

Cette formation inclut le passage de l'examen « PECB Certified ISO/CEI 27001 Foundation ».  La certification PECB Foundation atteste que vous avez compris les méthodes fondamentales, les exigences, le cadre et l'approche de management.

A l'issue de la formation, le participant sera capable de maîtriser les fondamentaux de la norme ISO/IEC 27001:2022 pour mettre en œuvre un SMSI

• Comprendre le fonctionnement d'un SMSI
• Connaître les normes ISO 27001 et ISO 27002
• Connaître les méthodes et techniques permettant la mise en œuvre et la gestion d'un SMSI

• Avoir une expérience au sein d'une direction informatique en tant qu'informaticien
• Avoir des notions de base en sécurité appliquées aux systèmes d'information et une bonne maîtrise des systèmes et des infrastructures

Jour 1 – Domaine 1 : Principes et concepts fondamentaux du Système de management de la sécurité de l'information

1. Introduction à la sécurité de l'information
   • Définition et enjeux de la sécurité de l'information
   • Principes fondamentaux : confidentialité, intégrité, disponibilité
   • Exemples de menaces et de vulnérabilités
2. Norme ISO/CEI 27001 : contexte et historique
   • Famille ISO 27000
   • Structure HLS (High Level Structure)
   • Vocabulaire et terminologie clé
3. Contexte de l'organisation
   • Parties intéressées et exigences
   • Définition du périmètre du SMSI
   • Évaluation des risques liés à la sécurité de l'information
4. Approche basée sur les risques
   • Identification, évaluation et traitement des risques
   • Exemples pratiques et étude de cas
5. Introduction aux contrôles de sécurité
   • Objectifs et mesures de contrôle (Annexe A de l'ISO 27001)
   • Liens avec d'autres normes (ISO 27002)
   •  

Ateliers pratiques : identifier des menaces et vulnérabilités, évaluer les risques

Jour 2 – Domaine 2 : Système de management de la sécurité de l'information  

1. Exigences du SMSI selon l'ISO 27001
   • Politique de sécurité de l'information
   • Rôles, responsabilités et autorités
   • Compétence et sensibilisation
2. Planification et mise en œuvre du SMSI
   • Objectifs de sécurité de l'information
   • Évaluation et traitement des risques
   • Déploiement des contrôles
3. Surveillance et amélioration du SMSI
   • Mesure de performance
   • Audits internes
   • Revue de direction
   • Actions correctives et amélioration continue
4. Certification ISO 27001
   • Processus de certification
   • Cycle de vie de la certification
   • Points de vigilance pour réussir l'audit

Modalité de passage de la certification

Cette formation vous prépare à l'examen de certification de PECB (Certification incluse)

• Durée : 1 heure
• Format : Examen en ligne

L'examen couvre les domaines de compétences suivants :

Domaine 1 : Principes et concepts fondamentaux du Système de management de la sécurité de l'information

Domaine 2 : Système de management de la sécurité de l'information

Pour de plus amples informations concernant l'examen, veuillez consulter le lien vers : Règles et politiques relatives à l'examen | PECB

Guide utilisateur : PECB Exams User Manuals – PECB Help Center

En cas d'échec, les candidats ont l'opportunité de présenter à nouveau l'examen dans un délai de 12 mois après leur première tentative.

Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :

• Formation en présentiel
• En groupe (inter-entreprises ou intra-entreprise)
• En individuel (monitorat)
• En journée ou en cours du soir (sur demande spécifique)
• Formation en distanciel
• Distanciel synchrone
• Distanciel asynchrone

• Alternance d'apports théoriques et de mises en pratique contextualisées.
• Progression pédagogique structurée, de la compréhension à la mise en œuvre opérationnelle.
• Pédagogie immersive favorisant une mise en application immédiate des compétences.
• Formation interactive et participative s'appuyant sur des ateliers pratiques, études de cas et échanges collectifs (+ 60 % du temps de formation.)
• Séquences pédagogiques rythmées et évaluations formatives régulières pour renforcer l'ancrage des apprentissages.
• Supports de cours, ressources documentaires et références mis à disposition par le formateur

En amont de la formation (évaluation en ligne dans l'extranet apprenant)

• Recueil des besoins et des attentes des participants.
• Auto-positionnement permettant d'évaluer le niveau initial des apprenants.

Tout au long de la formation

• Évaluations continues réalisées par le formateur travers des questions orales, exercices, QCM, études de cas et mises en situation pratiques.
  
  

À l'issue de la formation (évaluations en ligne dans l'extranet apprenant)

• Auto-positionnement afin de mesurer l'acquisition des compétences visées.
• Validation de l'acquisition des compétences par le formateur
• Questionnaire de satisfaction « à chaud » à l'issue de la formation
• Questionnaire de satisfaction "à froid", 45 jours après la formation afin d'évaluer l'ancrage des acquis et leur mise en application en situation professionnelle.

• Admission sans disposition particulière