fr
en
ISO/IEC 27001 Lead Implementer : piloter un système de management de la sécurité de l'information
Les cybermenaces évoluent constamment et les organisations qui ne structurent pas leur sécurité de l'information s'exposent à des risques majeurs : violations de données, interruptions d'activité et perte de confiance des clients. La norme ISO/IEC 27001 fournit un cadre d'exigences reconnu internationalement pour établir, implémenter, maintenir et améliorer un système de management de la sécurité de l'information (SMSI).
Cette formation de 4,5 jours vous donne les connaissances et compétences nécessaires pour planifier, implémenter, gérer et améliorer un SMSI conforme à ISO/IEC 27001:2022. Elle s'appuie sur la méthodologie IMS2 de PECB et couvre les meilleures pratiques en matière de management de la sécurité de l'information, de gestion des risques et de gestion des risques et de contrôles de sécurité. La norme s'applique aux organisations de toute taille et de tout secteur d'activité.
Au terme de ce programme, vous serez prêt à passer l'examen officiel PECB Certified ISO/IEC 27001 Lead Implementer, compris dans notre offre. Il vous permettra de démontrer votre capacité à implémenter un SMSI et obtenir votre certification PECB (en savoir plus dans l'onglet certification).
Objectifs
À l'issue de cette formation PECB ISO/IEC 27001 Lead Implementer, vous atteindrez les objectifs de compétences suivants :
- distinguer les relations entre ISO/IEC 27001:2022, ISO/IEC 27002:2022 et les autres réglementations associées ;
- maîtriser les concepts, pratiques et techniques pour implémenter et gérer un SMSI conforme à ISO/IEC 27001:2022 ;
- appliquer la méthodologie IMS2 de PECB pour planifier, mettre en œuvre, surveiller et améliorer un SMSI au sein d'une organisation ;
- préparer une organisation à un audit de certification tierce partie ISO/IEC 27001 ;
- conseiller une organisation sur les meilleures pratiques de management de la sécurité de l'information, de gestion des risques et de conformité réglementaire ;
- se préparer et réussir l'examen PECB Certified ISO/IEC 27001 Lead Implementer pour obtenir sa certification PECB.
Programme
Jour 1 : introduire ISO/IEC 27001 et initier la mise en œuvre du SMSI
- Introduction au système de management et à l'approche processus.
- Présentation des normes ISO/IEC 27001:2022, ISO/IEC 27002:2022 et ISO/IEC 27003:2017.
- Les principes fondamentaux de la sécurité de l'information.
- L'analyse préliminaire et l'établissement du niveau de maturité d'un SMSI existant.
- La rédaction du business case et la planification de la mise en œuvre du SMSI.
Jour 2 : planifier et implémenter le SMSI
- La définition de la portée du SMSI.
- L'implémentation du SMSI et les politiques de sécurité de l'information.
- La sélection de l'approche et de la méthodologie d'évaluation des risques.
- La gestion des risques : identification, analyse et traitement des risques selon ISO/IEC 27005:2022.
- La rédaction de la Déclaration d'Applicabilité (DdA).
Jour 3 : déployer les mesures de sécurité et gérer les opérations
- La mise en œuvre du cadre de gestion documentaire.
- La conception et la mise en œuvre des mesures de sécurité conformes à l'annexe A d'ISO/IEC 27001:2022 et aux contrôles d'ISO/IEC 27002:2022.
- Le développement d'un programme de formation, de sensibilisation et de communication.
- La gestion des incidents de sécurité de l'information selon ISO/IEC 27035.
- La gestion des opérations du SMSI.
Jour 4 : surveiller, auditer et améliorer le SMSI
- Le contrôle et le suivi du SMSI.
- L'élaboration de mesures, d'indicateurs de performance et de tableaux de bord conformément à ISO/IEC 27004:2016.
- L'audit interne du SMSI.
- La revue de direction du SMSI.
- La mise en œuvre d'un programme d'amélioration continue.
- La préparation à l'audit de certification ISO/IEC 27001.
Jour 5 (demi-journée) : préparer l'examen PECB ISO/IEC LI
- Révision des concepts clés et des compétences acquises tout au long de la formation.
- Présentation de la structure et du format de l'examen.
- Conseils et astuces pour réussir l'examen.
Prérequis
Suivre cette formation nécessite les prérequis suivants :
- Compétences techniques : être impliqué dans la sécurité des systèmes d'information et avoir une expérience pratique dans ce domaine.
- Bases théoriques : avoir une connaissance générale des concepts et exigences d'ISO/IEC 27001.
Public
Cette formation s'adresse aux professionnels impliqués dans la sécurité de l'information et la mise en œuvre d'un SMSI. Le public inclut notamment :
- les managers et consultants impliqués dans la mise en œuvre et le management d'un SMSI au sein de leur organisation ;
- les chefs de projet et experts techniques souhaitant maîtriser les exigences d'ISO/IEC 27001:2022 et les meilleures pratiques d'implémentation ;
- les responsables conformité et membres d'équipes SMSI chargés de maintenir et d'améliorer le système de management de la sécurité de l'information.
Points forts
- Support de cours complet : plus de 450 pages de documentation officielle PECB, disponible en français et en anglais.
- Travaux pratiques sur cas réels : exercices, études de cas et quiz scénarisés pour ancrer les compétences directement applicables en entreprise.
- 31 crédits CPD : une attestation de fin de formation valorisant 31 crédits de développement professionnel continu (Continuing Professional Development).
- Examen PECB inclus : le passage de l'examen officiel est compris dans notre offre, sans frais supplémentaires.
- Retake gratuit : en cas d'échec à l'examen, vous pouvez le repasser gratuitement dans les 12 mois.
Certification
Cette formation prépare officiellement à l'examen PECB Certified ISO/IEC 27001 Lead Implementer. Un code coupon vous sera fourni afin que vous puissiez programmer votre examen en ligne sur le site du PECB.
Modalités de l'examen PECB ISO/IEC 27001 Lead Implementer
- Type d'examen : QCM
- Nombre de questions : 80
- Durée : 03H00
- Langues : français, anglais, allemand, espagnol, italien, polonais, portugais (BR), arabe, japonais, coréen, ukrainien, tchèque, serbe et turc
- Score requis : 70 %
- Livre ouvert : autorisé (supports de cours et notes personnelles)
Après avoir réussi cet examen, vous pourrez demander l'une des certifications suivantes en fonction de votre niveau d'expérience professionnelle :
| Niveau de certification visé | Expérience professionnelle totale | Expérience en management SMSI | Autres exigences |
|---|---|---|---|
| PECB Certified ISO/IEC 27001 Provisional Implementer | Aucune | Aucune | Signer le Code de déontologie PECB |
| PECB Certified ISO/IEC 27001 Implementer | 2 ans dont 1 an en management SMSI | Au moins 200 heures de projets | Signer le Code de déontologie PECB |
| PECB Certified ISO/IEC 27001 Lead Implementer | 5 ans dont 2 ans en management SMSI | Au moins 300 heures de projets | Signer le Code de déontologie PECB |
| PECB Certified ISO/IEC 27001 Senior Lead Implementer | 10 ans dont 7 ans en management SMSI | Au moins 1 000 heures de projets | Signer le Code de déontologie PECB |
À savoir : les certifications PECB sont valides 3 ans et doivent être maintenues en respectant les exigences de frais de maintenance annuels (AMF) et de crédits de développement professionnel continu (CPD). Pour en savoir plus sur les modalités, consultez le règlement d'examen PECB ainsi que le règlement de certification PECB.
Objectifs
À l'issue de cette formation PECB ISO/IEC 27001 Lead Implementer, vous atteindrez les objectifs de compétences suivants :
- distinguer les relations entre ISO/IEC 27001:2022, ISO/IEC 27002:2022 et les autres réglementations associées ;
- maîtriser les concepts, pratiques et techniques pour implémenter et gérer un SMSI conforme à ISO/IEC 27001:2022 ;
- appliquer la méthodologie IMS2 de PECB pour planifier, mettre en œuvre, surveiller et améliorer un SMSI au sein d'une organisation ;
- préparer une organisation à un audit de certification tierce partie ISO/IEC 27001 ;
- conseiller une organisation sur les meilleures pratiques de management de la sécurité de l'information, de gestion des risques et de conformité réglementaire ;
- se préparer et réussir l'examen PECB Certified ISO/IEC 27001 Lead Implementer pour obtenir sa certification PECB.
Programme
Jour 1 : introduire ISO/IEC 27001 et initier la mise en œuvre du SMSI
- Introduction au système de management et à l'approche processus.
- Présentation des normes ISO/IEC 27001:2022, ISO/IEC 27002:2022 et ISO/IEC 27003:2017.
- Les principes fondamentaux de la sécurité de l'information.
- L'analyse préliminaire et l'établissement du niveau de maturité d'un SMSI existant.
- La rédaction du business case et la planification de la mise en œuvre du SMSI.
Jour 2 : planifier et implémenter le SMSI
- La définition de la portée du SMSI.
- L'implémentation du SMSI et les politiques de sécurité de l'information.
- La sélection de l'approche et de la méthodologie d'évaluation des risques.
- La gestion des risques : identification, analyse et traitement des risques selon ISO/IEC 27005:2022.
- La rédaction de la Déclaration d'Applicabilité (DdA).
Jour 3 : déployer les mesures de sécurité et gérer les opérations
- La mise en œuvre du cadre de gestion documentaire.
- La conception et la mise en œuvre des mesures de sécurité conformes à l'annexe A d'ISO/IEC 27001:2022 et aux contrôles d'ISO/IEC 27002:2022.
- Le développement d'un programme de formation, de sensibilisation et de communication.
- La gestion des incidents de sécurité de l'information selon ISO/IEC 27035.
- La gestion des opérations du SMSI.
Jour 4 : surveiller, auditer et améliorer le SMSI
- Le contrôle et le suivi du SMSI.
- L'élaboration de mesures, d'indicateurs de performance et de tableaux de bord conformément à ISO/IEC 27004:2016.
- L'audit interne du SMSI.
- La revue de direction du SMSI.
- La mise en œuvre d'un programme d'amélioration continue.
- La préparation à l'audit de certification ISO/IEC 27001.
Jour 5 (demi-journée) : préparer l'examen PECB ISO/IEC LI
- Révision des concepts clés et des compétences acquises tout au long de la formation.
- Présentation de la structure et du format de l'examen.
- Conseils et astuces pour réussir l'examen.
Prérequis
Suivre cette formation nécessite les prérequis suivants :
- Compétences techniques : être impliqué dans la sécurité des systèmes d'information et avoir une expérience pratique dans ce domaine.
- Bases théoriques : avoir une connaissance générale des concepts et exigences d'ISO/IEC 27001.
Public
Cette formation s'adresse aux professionnels impliqués dans la sécurité de l'information et la mise en œuvre d'un SMSI. Le public inclut notamment :
- les managers et consultants impliqués dans la mise en œuvre et le management d'un SMSI au sein de leur organisation ;
- les chefs de projet et experts techniques souhaitant maîtriser les exigences d'ISO/IEC 27001:2022 et les meilleures pratiques d'implémentation ;
- les responsables conformité et membres d'équipes SMSI chargés de maintenir et d'améliorer le système de management de la sécurité de l'information.
Points forts
- Support de cours complet : plus de 450 pages de documentation officielle PECB, disponible en français et en anglais.
- Travaux pratiques sur cas réels : exercices, études de cas et quiz scénarisés pour ancrer les compétences directement applicables en entreprise.
- 31 crédits CPD : une attestation de fin de formation valorisant 31 crédits de développement professionnel continu (Continuing Professional Development).
- Examen PECB inclus : le passage de l'examen officiel est compris dans notre offre, sans frais supplémentaires.
- Retake gratuit : en cas d'échec à l'examen, vous pouvez le repasser gratuitement dans les 12 mois.
Certification
Cette formation prépare officiellement à l'examen PECB Certified ISO/IEC 27001 Lead Implementer. Un code coupon vous sera fourni afin que vous puissiez programmer votre examen en ligne sur le site du PECB.
Modalités de l'examen PECB ISO/IEC 27001 Lead Implementer
- Type d'examen : QCM
- Nombre de questions : 80
- Durée : 03H00
- Langues : français, anglais, allemand, espagnol, italien, polonais, portugais (BR), arabe, japonais, coréen, ukrainien, tchèque, serbe et turc
- Score requis : 70 %
- Livre ouvert : autorisé (supports de cours et notes personnelles)
Après avoir réussi cet examen, vous pourrez demander l'une des certifications suivantes en fonction de votre niveau d'expérience professionnelle :
| Niveau de certification visé | Expérience professionnelle totale | Expérience en management SMSI | Autres exigences |
|---|---|---|---|
| PECB Certified ISO/IEC 27001 Provisional Implementer | Aucune | Aucune | Signer le Code de déontologie PECB |
| PECB Certified ISO/IEC 27001 Implementer | 2 ans dont 1 an en management SMSI | Au moins 200 heures de projets | Signer le Code de déontologie PECB |
| PECB Certified ISO/IEC 27001 Lead Implementer | 5 ans dont 2 ans en management SMSI | Au moins 300 heures de projets | Signer le Code de déontologie PECB |
| PECB Certified ISO/IEC 27001 Senior Lead Implementer | 10 ans dont 7 ans en management SMSI | Au moins 1 000 heures de projets | Signer le Code de déontologie PECB |
À savoir : les certifications PECB sont valides 3 ans et doivent être maintenues en respectant les exigences de frais de maintenance annuels (AMF) et de crédits de développement professionnel continu (CPD). Pour en savoir plus sur les modalités, consultez le règlement d'examen PECB ainsi que le règlement de certification PECB.
Formation intra-entreprise
Cette formation est disponible en format intra-entreprise, adaptée aux besoins spécifiques de votre organisation
Formation inter-entreprise
Échéance de l'enregistrement : 29-05-2029
Le délai d’inscription dépend de la formation et vous sera notifié par votre conseiller Oo2.
Contenu de formation proposé en partenariat avec PECB