Formation ISO 27001 Foundation

1/ Introduction aux concepts du SMSI

• Introduction au système de management et de l'approche processus

• Introduction à la famille de normes ISO 27000 (27001, 27002)

• La norme ISO 27001, concepts et principes fondamentaux

• Les principes fondamentaux de la sécurité de l'information

• Concept d’information, différence entre donnée et information

• Valeur des données et de l’information pour les organisations

• Critères de fiabilité : confidentialité, intégrité, disponibilité

• Concepts de menace et risque

• Analyse et gestion des risques

• Relations entre les menaces, les risques et la fiabilité de l’information

• Exigences générales : présentation des clauses 4 à 10 de l’ISO 27001

• Contexte de l’organisation

• Leadership

• Planification

• Support

• Fonctionnement

• Evaluation des performances

• Amélioration

• Phases de mise en œuvre de la norme ISO 27001

• Amélioration continue de la sécurité de l’information

• Conduire un audit de certification ISO 27001

2/ Mesures de sécurité selon la norme ISO 27001

• L’importance des mesures

• Principes et conception des mesures de sécurité de l’information

• Structurer et organiser les mesures de sécurité

• Classification des informations

• Mesures de sécurité physiques : authentification, biométrie…

• Mesures techniques : authentification numérique, gestion des accès, firewall, PKI, VPN, backup

• Mesures organisationnelles : plan de continuité des activités (PCA), PRA, gestion du changement

• Risques impliqués par des mesures insuffisantes

3/ Mettre en œuvre des mesures de sécurité de sécurité de l’information conformes à l’ISO 27002 et examen de certification

• Principes et élaboration de mesures de sécurité de sécurité de l’information

• Documentation d’un environnement de contrôle de sécurité de l’information

• Contrôle et surveillance des mesures de sécurité de sécurité de l’information

• Exemples de mise en œuvre de mesures de sécurité de sécurité de l’information basés sur les meilleures pratiques de l’ISO 27002

4/ Domaines couverts par l'examen

• Domaine 1 : Principes et concepts fondamentaux du Système de management de la sécurité de l’information

• Domaine 2 : Système de management de la sécurité de l’information

5/ Préparation à la certification

• Entraînement sur des questions d'examen blanc

• Trucs et Astuces pour bien passer et réussir l'examen