- Lieu(x) de formation : Issy-les-Moulineaux
Mettre en oeuvre un système de management de la sécurité de l’information (SMSI)
Gérer un projet de mise en oeuvre de SMSI
Gérer un SMSI dans le temps
Utiliser la norme ISO 27001 et les guides associés : ISO 27002, ISO 27004 et ISO 27005
Gérer les exigences et les risques de sécurité
Gérer la mise en oeuvre d’un plan de traitement des risques
Améliorer le SMSI et les mesures de sécurité dans le temps grâce aux mécanismes d’amélioration continue.
Responsables de la sécurité des systèmes d’information, chefs de projets, DSI, qualiticiens, consultants
CursusIntra / Inter
CONTENU DE LA FORMATION1. Introduction aux enjeux de la sécurité
2. Présentation détaillée de la norme ISO 27001
• Notion de SMSI (Système de Management de la Sécurité de l'Information)
• Modèle PDCA (Plan - Do - Chek - Act)
• Les chapitres obligatoires de la norme
o Contexte de l'organisation
o Leadership
o Planification
o Support
o Fonctionnement
o Evaluation des performances
o Amélioration
3. Présentation de la norme ISO 27002
• Différentes catégories de mesures de sécurité
• Mesures d'ordre organisationnel et technique
• Implémentation d'une mesure de sécurité selon le modèle PDCA
4. Panorama des normes complémentaires
5. Le SMSI par les processus
• Le pilotage et les activités de support
• La gestion des exigences légales et réglementaires
• La gestion des risques et la norme ISO 27005
o Le vocabulaire : risque, menace, vulnérabilité, etc.
o Critères de gestion de risque
o Appréciation des risques
o Acceptation et communication du risque
o La déclaration d'applicabilité (DdA / SoA)
o Réexamen du processus de gestion et du suivi de risques
• La gestion des mesures de sécurité
• La gestion des incidents
• L'évaluation des performances
o Surveillance au quotidien
o Les indicateurs et la norme ISO 27004
o L'audit interne
o La revue de direction
6. Le projet SMSI
• Convaincre la direction
• Les étapes du projet
• Les acteurs
• Les facteurs-clés de réussite et d'échec
Attestation de formation
Une question ? Un besoin d'informations complémentaires ?
Mail : contact@aforp.fr
Tel : 01 43 11 29 127
Connaître les bases de la sécurité des systèmes d'information. Avoir suivi une formation initiale minimum du second cycle ou avoir une expérience professionnelle d'au moins 5 ans dans le domaine des systèmes de management de la sécurité informatique.
4 jours
Nous consulter
Moyens : Reposity et SOC pédagogiques, salles projets avec baies et équipements réseaux (switchs, routeurs, serveurs, firewall, nas). Environnements linux / windows.
Modalités de suivi : Enquête de suivi à 6 mois
Modalités d'évaluation : TP/TD individuel
Veuillez consulter « notre démarche handicap »
