ISO/IEC 27001 Lead Implementer : piloter un système de management de la sécurité de l'information
Les cybermenaces évoluent constamment et les organisations qui ne structurent pas leur sécurité de l'information s'exposent à des risques majeurs : violations de données, interruptions d'activité et perte de confiance
- Durée
- 4,5 days 31 heures
- Code
- ISO27001LI Code
- Certification
- PECB Certified ISO/IEC 27001 Lead Implementer Certification
- CPF
- Eligible au CPF CPF
Formation accréditée pour la certification PECB Certified ISO/IEC 27001 Lead Implementer.
Utilisez vos droits CPF pour financer cette formation
Cette formation est éligible au Compte Personnel de Formation.
Présentation
Les cybermenaces évoluent constamment et les organisations qui ne structurent pas leur sécurité de l'information s'exposent à des risques majeurs : violations de données, interruptions d'activité et perte de confiance des clients. La norme ISO/IEC 27001 fournit un cadre d'exigences reconnu internationalement pour établir, implémenter, maintenir et améliorer un système de management de la sécurité de l'information (SMSI).
Cette formation de 4,5 jours vous donne les connaissances et compétences nécessaires pour planifier, implémenter, gérer et améliorer un SMSI conforme à ISO/IEC 27001:2022. Elle s'appuie sur la méthodologie IMS2 de PECB et couvre les meilleures pratiques en matière de management de la sécurité de l'information, de gestion des risques et de gestion des risques et de contrôles de sécurité. La norme s'applique aux organisations de toute taille et de tout secteur d'activité.
Au terme de ce programme, vous serez prêt à passer l'examen officiel PECB Certified ISO/IEC 27001 Lead Implementer, compris dans notre offre. Il vous permettra de démontrer votre capacité à implémenter un SMSI et obtenir votre certification PECB (en savoir plus dans l'onglet certification).
Objectifs
À l'issue de cette formation PECB ISO/IEC 27001 Lead Implementer, vous atteindrez les objectifs de compétences suivants :
- distinguer les relations entre ISO/IEC 27001:2022, ISO/IEC 27002:2022 et les autres réglementations associées ;
- maîtriser les concepts, pratiques et techniques pour implémenter et gérer un SMSI conforme à ISO/IEC 27001:2022 ;
- appliquer la méthodologie IMS2 de PECB pour planifier, mettre en œuvre, surveiller et améliorer un SMSI au sein d'une organisation ;
- préparer une organisation à un audit de certification tierce partie ISO/IEC 27001 ;
- conseiller une organisation sur les meilleures pratiques de management de la sécurité de l'information, de gestion des risques et de conformité réglementaire ;
- se préparer et réussir l'examen PECB Certified ISO/IEC 27001 Lead Implementer pour obtenir sa certification PECB.
Programme
Jour 1 : introduire ISO/IEC 27001 et initier la mise en œuvre du SMSI
- Introduction au système de management et à l'approche processus.
- Présentation des normes ISO/IEC 27001:2022, ISO/IEC 27002:2022 et ISO/IEC 27003:2017.
- Les principes fondamentaux de la sécurité de l'information.
- L'analyse préliminaire et l'établissement du niveau de maturité d'un SMSI existant.
- La rédaction du business case et la planification de la mise en œuvre du SMSI.
Jour 2 : planifier et implémenter le SMSI
- La définition de la portée du SMSI.
- L'implémentation du SMSI et les politiques de sécurité de l'information.
- La sélection de l'approche et de la méthodologie d'évaluation des risques.
- La gestion des risques : identification, analyse et traitement des risques selon ISO/IEC 27005:2022.
- La rédaction de la Déclaration d'Applicabilité (DdA).
Jour 3 : déployer les mesures de sécurité et gérer les opérations
- La mise en œuvre du cadre de gestion documentaire.
- La conception et la mise en œuvre des mesures de sécurité conformes à l'annexe A d'ISO/IEC 27001:2022 et aux contrôles d'ISO/IEC 27002:2022.
- Le développement d'un programme de formation, de sensibilisation et de communication.
- La gestion des incidents de sécurité de l'information selon ISO/IEC 27035.
- La gestion des opérations du SMSI.
Jour 4 : surveiller, auditer et améliorer le SMSI
- Le contrôle et le suivi du SMSI.
- L'élaboration de mesures, d'indicateurs de performance et de tableaux de bord conformément à ISO/IEC 27004:2016.
- L'audit interne du SMSI.
- La revue de direction du SMSI.
- La mise en œuvre d'un programme d'amélioration continue.
- La préparation à l'audit de certification ISO/IEC 27001.
Jour 5 (demi-journée) : préparer l'examen PECB ISO/IEC LI
- Révision des concepts clés et des compétences acquises tout au long de la formation.
- Présentation de la structure et du format de l'examen.
- Conseils et astuces pour réussir l'examen.
Public
Cette formation s'adresse aux professionnels impliqués dans la sécurité de l'information et la mise en œuvre d'un SMSI. Le public inclut notamment :
- les managers et consultants impliqués dans la mise en œuvre et le management d'un SMSI au sein de leur organisation ;
- les chefs de projet et experts techniques souhaitant maîtriser les exigences d'ISO/IEC 27001:2022 et les meilleures pratiques d'implémentation ;
- les responsables conformité et membres d'équipes SMSI chargés de maintenir et d'améliorer le système de management de la sécurité de l'information.
Prérequis
Suivre cette formation nécessite les prérequis suivants :
- Compétences techniques : être impliqué dans la sécurité des systèmes d'information et avoir une expérience pratique dans ce domaine.
- Bases théoriques : avoir une connaissance générale des concepts et exigences d'ISO/IEC 27001.
Certification
Cette formation prépare officiellement à l'examen PECB Certified ISO/IEC 27001 Lead Implementer. Un code coupon vous sera fourni afin que vous puissiez programmer votre examen en ligne sur le site du PECB.
Modalités de l'examen PECB ISO/IEC 27001 Lead Implementer
- Type d'examen : QCM
- Nombre de questions : 80
- Durée : 03H00
- Langues : français, anglais, allemand, espagnol, italien, polonais, portugais (BR), arabe, japonais, coréen, ukrainien, tchèque, serbe et turc
- Score requis : 70 %
- Livre ouvert : autorisé (supports de cours et notes personnelles)
Après avoir réussi cet examen, vous pourrez demander l'une des certifications suivantes en fonction de votre niveau d'expérience professionnelle :
| Niveau de certification visé | Expérience professionnelle totale | Expérience en management SMSI | Autres exigences |
|---|---|---|---|
| PECB Certified ISO/IEC 27001 Provisional Implementer | Aucune | Aucune | Signer le Code de déontologie PECB |
| PECB Certified ISO/IEC 27001 Implementer | 2 ans dont 1 an en management SMSI | Au moins 200 heures de projets | Signer le Code de déontologie PECB |
| PECB Certified ISO/IEC 27001 Lead Implementer | 5 ans dont 2 ans en management SMSI | Au moins 300 heures de projets | Signer le Code de déontologie PECB |
| PECB Certified ISO/IEC 27001 Senior Lead Implementer | 10 ans dont 7 ans en management SMSI | Au moins 1 000 heures de projets | Signer le Code de déontologie PECB |
Candidats ayant mobilisé leur CPF
Les candidats ayant financé leur formation via le CPF sont soumis à des modalités d'évaluation spécifiques, intégrant une mise en situation professionnelle conformément aux exigences de France Compétences, tout en conduisant à la même certification finale que le parcours d'évaluation standard.
L'épreuve comprend:
- Partie 1: Etude de cas écrite --> 1h - Analyse d’un contexte organisationnel et élaboration d’un plan de mise en œuvre d’un SMSI conforme à la norme ISO/CEI 27001.
- Partie 2: Mise en situation professionnelle --> 45 min -Simulation du déploiement opérationnel d’un SMSI, incluant la planification, l’organisation des ressources et la mise en œuvre des processus de sécurité.
- Partie 3: Rapport et Soutenance orale --> 30 min - Présentation d’un projet réel ou simulé de mise en œuvre d’un SMSI, démontrant le suivi des performances, l’amélioration continue et la maîtrise des exigences de la norme ISO/CEI 2700.
--À savoir : les certifications PECB sont valides 3 ans et doivent être maintenues en respectant les exigences de frais de maintenance annuels (AMF) et de crédits de développement professionnel continu (CPD). Pour en savoir plus sur les modalités, consultez le règlement d'examen PECB ainsi que le règlement de certification PECB.
Modalités pédagogiques et d’évaluation
- Test de positionnement
- Supports de formation remis aux participants
- Évaluation continue tout au long de la formation
- Questionnaire d’évaluation à chaud
- Alternance théorie et mise en pratique
- Feuilles d’émargement
- Questionnaire d’évaluation à froid
- Quiz / QCM
- Étude de cas
- Examen officiel de certification
Points forts
- Support de cours complet : plus de 450 pages de documentation officielle PECB, disponible en français et en anglais.
- Travaux pratiques sur cas réels : exercices, études de cas et quiz scénarisés pour ancrer les compétences directement applicables en entreprise.
- 31 crédits CPD : une attestation de fin de formation valorisant 31 crédits de développement professionnel continu (Continuing Professional Development).
- Examen PECB inclus : le passage de l'examen officiel est compris dans notre offre, sans frais supplémentaires.
- Retake gratuit : en cas d'échec à l'examen, vous pouvez le repasser gratuitement dans les 12 mois.
Dates et sessions
Choisissez la date et le format qui vous conviennent.
- Session complète
- Session confirmée
Aucune session ne correspond à ces filtres.
Avis des participants
Contenu de formation proposé en partenariat avec PECB