ISO 27001 Implementer (3 jours)
Le cours permet aux participants de connaître les étapes nécessaires à l’implémentation d’un SMSI (Système de Management de la Sécurité de l'Information) telles que spécifiées dans ISO 27001:2005. Ce cours intensif de trois jours fournit aux étudiants une connaissance des étapes nécessaires à la mise en place d’un SMSI selon les pré-requis de la norme ISO 27001. La formation s’aligne avec les meilleures pratiques en gestion de projet selon le Project Management Institute (PMI) et l’International Project Management Association (IPMA) ainsi que sur la norme ISO 10006, « Lignes directrices pour la gestion de projet en qualité ».
Détails du cursus
Jour 1: Initiation du SMSI
- Introduction aux systèmes de management
- Présentation de la norme ISO 27001 et ISO 27002
- Principes fondamentaux de la sécurité de l’information
- Étude de faisabilité
- Organiser l’équipe de projet
Jour 2: Phases de planification et de déploiement
- Définition du domaine d’applicabilité et de la politique du SMSI
- Analyse des risques
- Déclaration d’applicabilité
- Gestion des ressources
- Objectifs et mesures de sécurité
Jour 3: Phases de déploiement, de contrôle et clôture du projet
- Créer un plan de documentation du SMSI
- Formation et sensibilisation
- Gestion des incidents
- Contrôle de l’efficacité et évaluation du SMSI
- Programme d’audit interne
- Amélioration du SMSI, action corrective et préventive
- Clôture du projet
Pré-requis:
- Formation de ISMS Foundation où une connaissance de base des normes ISO 27001 et ISO 27002 est recommandée
Informations générales:
- Nombre d'étudiants maximum: 20
- Une copie des normes ISO 27001 et ISO 27002 est remise aux participants
- Un certificat de participation sera remis aux participants.
|