- RSSI, responsables sécurité et directeurs informatiques
- Responsables conformité et gestionnaires de risques
- Consultants accompagnant des organisations dans la certification ISO 27001
- Agents du secteur public responsables de la gouvernance de la sécurité de l’information
ISO 27001 Lead Implementer
Publics cibles
Description
Ce cours prépare les participants à concevoir, mettre en œuvre et gérer un Système de Management de la Sécurité de l’Information (SMSI) basé sur ISO/IEC 27001. Les participants acquièrent les connaissances et outils nécessaires pour piloter un projet de certification ISO 27001 au sein de leur organisation.
Thèmes abordés
- Norme ISO 27001 : structure, exigences et contrôles
- Définition du périmètre du SMSI et méthodologie d’évaluation des risques
- Développement de la politique de sécurité et du cadre de contrôles
- Planification de la mise en œuvre et gestion de projet
- Préparation à l’audit interne et gestion des non-conformités
- Processus de certification : à quoi s’attendre et comment se préparer