ISO/IEC 27001 Lead Implementer

Cas d'usage concret

Pour accompagner une organisation vers la certification ISO 27001, j'ai suivi ce cursus Global Knowledge afin de maîtriser la mise en œuvre d'un SMSI conforme.

Le parcours de formation "ISO 27001 Lead Implementer" s'adresse aux responsables sécurité, consultants et chefs de projet souhaitant acquérir les compétences nécessaires pour mettre en œuvre un Système de Management de la Sécurité de l'Information (SMSI) conforme à la norme ISO/IEC 27001. Ce cursus permet de maîtriser l'ensemble du cycle de vie d'un SMSI, de sa conception jusqu'à sa certification.

Le catalogue de cours aborde notamment les modules suivants :

• Comprendre les principes et exigences de la norme ISO/IEC 27001
• Initier et planifier la mise en œuvre d'un SMSI
• Identifier et évaluer les risques liés à la sécurité de l'information
• Définir et appliquer une politique de sécurité adaptée
• Sélectionner et mettre en œuvre les mesures de sécurité (Annexe A)
• Gérer les incidents de sécurité et la continuité d'activité
• Sensibiliser et former les collaborateurs aux enjeux de la sécurité
• Réaliser des audits internes et piloter l'amélioration continue
• Préparer et accompagner une démarche de certification

Le temps à accorder à la formation est d'environ 5 jours.
Il faut ensuite prévoir environ 3h00 pour le passage de la certification : ISO/IEC 27001 Lead Implementer (PECB).

Conclusion

Cette formation Global Knowledge couvre l'ensemble du cycle de vie d'un Système de Management de la Sécurité de l'Information conforme à la norme ISO/IEC 27001, de sa conception à sa certification. Elle permet d'acquérir une méthodologie complète pour identifier les risques, définir une politique de sécurité et piloter l'amélioration continue d'un SMSI. Une certification structurante pour tout responsable ou consultant sécurité amené à accompagner ce type de démarche.