OBJECTIFS DE LA FORMATION

• Comprendre la corrélation entre la norme ISO/CEI 27001 et la norme ISO/CEI 27002, ainsi qu'avec d'autres normes et cadres réglementaires
• Maîtriser les concepts, approches, méthodes et techniques nécessaires pour mettre en oeuvre et gérer efficacement un SMSI
• Savoir interpréter les exigences de la norme ISO/CEI 27001 dans un contexte spécifique de l'organisation
• Savoir accompagner une organisation dans la planification, la mise en oeuvre, la gestion, la surveillance et la tenue à jour du SMSI
• Acquérir l'expertise nécessaire pour conseiller une organisation sur la mise en oeuvre des meilleures pratiques relatives au Système de Management de la Sécurité de l'Information

A QUI S'ADRESSE LA FORMATION

• Chefs de projet ou consultants qui souhaitent préparer et assister une organisation dans la mise en oeuvre de son Système de Management de la Sécurité de l'Information (SMSI)
• Auditeurs ISO 27001 qui souhaitent comprendre le processus de mise en oeuvre d'un Système de Management de la Sécurité de l'information
• Les responsables et cadres supérieurs en charge de la gouvernance des TI d'une entreprise et de la gestion de ses risques
• Ingénieurs ou correspondants Sécurité / Membres d'une équipe de sécurité de l'information
• Conseillers experts en technologies de l'information
• Experts techniques souhaitant se préparer à occuper une fonction en sécurité de l'information ou en gestion de projet SMSI
• RSSI, Risk Managers,
• Directeurs ou responsables informatiques, MOE/ MOA,
• Chefs de projets,
• Auditeurs internes et externes,
• Futurs audités.
• Tout professionnel de la sécurité informatique souhaitant obtenir la Certification  Lead Implementer  reconnue dans le monde entier

Pré-requis :
Une connaissance préalable de la norme ainsi que la certification Foundation sont conseillées. Une expérience préalable de l'audit est un plus.

PROGRAMME DE FORMATION

MODULE 1: INTRODUCTION AU CONCEPT DE SYSTÈME DE MANAGEMENT DE LA SÉCURITÉ DE L'INFORMATION (SMSI) TEL QUE DÉFINI PAR L'ISO 27001; INITIALISATION D'UN SMSI

Ce premier module est consacrée à la compréhension de la norme et les éléments d'initialisation d'un .

• Introduction aux systèmes de management et à l'approche processus
• Présentation des normes ISO 27001, ISO 27002 et ISO 27003, ainsi que le cadre normatif, légal et réglementaire
• Principes fondamentaux de la sécurité de l'information
• Analyse préliminaire et détermination du niveau de maturité d'un système de management de sécurité de l'information existant d'après l'ISO 21827
• Rédaction d'une étude de faisabilité et d'un plan projet pour la mise en oeuvre d'un SMSI

MODULE 2 : PLANIFIER LA MISE EN OEUVRE D'UN SYSTEME DE MANAGEMENT DE LA SECURITE DE L'INFORMATION BASE SUR LA NORME ISO/IEC 27001

Ce deuxième module présente les étapes préalables à la mise en oeuvre du Système de .

• Définition du périmètre (domaine d'application) du SMSI
• Développement de la politique et des objectifs du SMSI
• Sélection de l'approche et de la méthode d'évaluation des risques
• Gestion des risques: identification, analyse et traitement du risque (d'après les dispositions de l'ISO 27005)
• Rédaction de la Déclaration d'Applicabilité

Travaux pratiques
Établir des objectifs spécifiques, préparation d'un projet , établir un périmètre et rédaction d'une politique qualité.

MODULE 3 : METTRE EN OEUVRE UN SMSI BASE SUR LA NORME ISO/IEC 27001

Ce troisième module explique comment déployer le Système de .

• Mise en place d'une structure de gestion de la documentation
• Conception des mesures de sécurité et rédaction des procédures
• Implémentation des mesures de sécurité
• Développement d'un programme de formation et de sensibilisation, et communication à propos de la sécurité de l'information
• Gestion des incidents (d'après les dispositions de l'ISO 27035)
• Gestion des opérations d'un SMSI

Travaux pratiques
Plan de formation et sensibilisation, résolution de problèmes, amélioration d'un processus, opérations d'un .

MODULE 4 : SURVEILLANCE, AMÉLIORATION CONTINUE ET PRÉPARATION DE L'AUDIT DE CERTIFICATION DU

Ce module présente les différentes activités liées à la surveillance et l'évaluation du , les procédures pour mettre en place une amélioration continue du management et le suivi du système.

• Contrôler et surveiller un SMSI
• Développement de métriques, d'indicateurs de performance et de tableaux de bord conformes à l'ISO 27004
• Audit interne ISO 27001
• Revue de direction du SMSI
• Mise en oeuvre d'un programme d'amélioration continue
• Préparation à l'audit de certification ISO 27001
  

Travaux pratiques
Outils de contrôle de la qualité, satisfaction client, audit interne, plans d'actions correctives.

EXAMEN DE CERTIFICATION LEAD IMPLEMENTER

• L'examen final de certification PECB Certified Lead Implementer garantit que les candidats possèdent les connaissances et les compétences nécessaires pour auditer un suivant la norme .
• Il se déroule pendant la dernière demi-journée et dure environ trois heures.
• Pendant l'examen, les participants sont autorisés à utiliser la totalité de la documention PECB fournie pendant la formation, ainsi que leurs notes personnelles mais ne sont pas autorisés à utiliser leur ordinateur portable, tablette ou tout autre matériel électronique. Le score minimum de passage est de 70%.

EXAMEN

L'examen officiel de certification  Lead Implementer, inclus dans la session, est conforme aux exigences du programme d'examen et de certification de PECB.

Un voucher permettant le passage de l'examen de certification en ligne est adressé à l'issue de la session

Chaque participant doit créer son profil sur l'espace PECB puis, une fois le profil validé, choisir un créneau pour passer l'examen et télécharger l'application PECB Exams

Le jour de l'examen ils doivent se connecter 30 minutes avant le début de la session

Les candidats sont autorisés à utiliser non seulement les supports de cours mais aussi les normes ISO/IEC 27001 et ISO/IEC 27002 qui leurs seront remises

Le candidat est évalué sur les sept compétences constitutives de la certification :

• Domaine 1 : Principes et concepts fondamentaux de
  Objectif principal: S'assurer que le candidat à la certification Lead Implementer peut comprendre, interpréter et appliquer les principaux concepts de ()
• Domaine 2 : Meilleures pratiques du conformes à la norme
  Objectif principal : S'assurer que le candidat à la certification Lead Implementer est en mesure de comprendre, interpréter et fournir des conseils pour mettre en oeuvre et gérer les exigences du selon les meilleures pratiques de la norme
• Domaine 3 : Planifier un conforme à la norme
  Objectif principal : S'assurer que le candidat à la certification Lead Implementer est en mesure de planifier la mise en oeuvre d'un en préparation à la certification
• Domaine 4 : Mettre en oeuvre un conforme à la norme
  Objectif principal : S'assurer que le candidat à la certification Lead Implementer est en mesure de mettre en oeuvre les processus d'un requis pour une certification
• Domaine 5 : Évaluation de performance, surveillance et mesure d'un
  Objectif principal : S'assurer que le candidat à la certification Lead Implementer est en mesure d'évaluer, surveiller et mesurer la performance d'un dans le contexte d'une certification
• Domaine 6 : Amélioration continue d'un conformément à la norme
  Objectif principal : S'assurer que le candidat à la certification Lead Implementer est en mesure de donner des conseils pour l'amélioration continue d'un dans le contexte de la norme
• Domaine 7 : Préparer l'audit de certification du
  Objectif principal : S'assurer que le candidat à la certification Lead Implementer est en mesure de préparer et assister une organisation pour la certification du vis-à-vis de la norme

CERTIFICATION

• La communication aux candidats, par PECB, de leurs résultats à l'examen se fait exclusivement par email et peut prendre jusqu'à 6 à 8 semaines.
• En cas d'échec à l'examen, les résultats sont accompagnés de la liste des domaines dans lesquels la note obtenue est inférieure au minimum requis afin de vous permettre une meilleure préparation pour repasser l'examen. Vous pouvez le repasser dans les 12 mois qui suivent sans frais supplémentaires
• Après avoir réussi l'examen, vous pouvez demander l'une des qualifications mentionnées sur le tableau ci-dessous. Un certificat vous sera délivré si vous remplissez l'ensemble des exigences relatives à la qualification sélectionnée

METHODES ET OUTILS PEDAGOGIQUES

Dans son ensemble la formation sera orientée pratique dans un rapport de 80 % pratique et 20 % théorique. Les participants devront directement appliquer les acquis à la sortie de la salle de formation.

1. Approche andragogique:

• Des exposés/discussions qui permettront de présenter les concepts clés, les outils et méthodes recommandés, assortis d'analyses des situations concrètes par l'étude des cas pratiques réels pour illustrer les exposés afin de permettre aux participants se s'approprier progressivement les outils et méthodes, puis à requérir les points de vue des participants notamment en ce qui concerne leur expérience et les obstacles à lever pour faciliter la mise en place des outils ;
• Élaboration des schémas qui servent de repères pour l'application pratique des concepts
• Les travaux en ateliers : ils permettront aux équipes constituées séance tenante de Travailler sur des cas réels, d'échanger et de construire des solutions pratiques sous la supervision des animateurs ;
• Des exercices pratiques basés sur les études de cas qui portent essentiellement sur les postes de Travail des participants;
• Les jeux de rôles (business game) : ils permettront aux participants d'animer des séquences de simulation et de mettre en situation.
• Partage des meilleures pratiques sur les expériences des participants lors d'échanges interactifs et débats sur leurs problématiques liées au management Environnemental :
• Les tests pratiques sont similaires à l'examen de certification
• Questions/réponses

2. Outils pédagogiques :

• Projection de diapositives powerpoint
• Utilisation de tableau à feuilles mobiles
• Plateforme de visioconférence Zoom pour les classes virtuelles

3. Documentation

• Un support de formation richement illustré de plus de 450 pages est remis aux participants
• Une Certification officielle PECB Lead Implementer est émise par PECB si l'examen est réussi,
• Un certificat de participation de 31 crédits CPD  (Développement Professionnel Continu) est délivré