Référence: L270

Objectifs:

La formation « ISO 27001 Lead Implementer » permet aux participants de connaître les étapes nécessaires à l’implémentation d’un système de management telles que spécifiées dans la norme ISO27001:2005. Ce séminaire intensif de cinq jours fournit aux participants une connaissance des étapes nécessaires à la mise en place d’un système de me management de la sécurité de l’information « SMSI » selon les pré-requis de la norme ISO27001. La formation s’aligne avec les meilleures pratiques en gestion de projet selon le Project Management Institute (PMI) et l’International Project Management Association (IPMA) ainsi que sur la norme ISO 10006 « Lignes directrices pour la gestion de projet en qualité ».

Personnes concernées:

• Gestionnaire de projet ou consultant désirant préparer et accompagner une organisation à mettre en oeuvre un SMSI
• Auditeur ISO27001 désirant maîtriser le processus de mise en oeuvre d'un SMSI
• Responsable de la sécurité de l'information ou de la conformité au sein d'une organisation
• Membre d'une équipe de sécurité de l'information
• Conseiller expert en système d’information
• Programme

Jour 1: Initiation au SMSI

• Introduction aux systèmes de management
• Présentation des standards ISO 27001 et ISO 27002
• Principes fondamentaux de la Sécurité de l’Information
• Analyse préliminaire
• Gestion de projets

Jour 2: Planifier

•  Gouvernance
•  Analyse de risque
•  Déclaration d’applicabilité

Jour 3: Déployer

• Gestion documentaire
• Design des mesures de contrôles et procédures
• Mise en œuvre des mesures de contrôle
• Formation, sensibilisation et communication
• Gestion des incidents
• Gestion des opérations

Jour 4 : Contrôler, Agir et audit de certification

• Monitoring des mesures de contrôle
• Mesure de la performance des mesures de contrôle
• Audit interne du SMSI
• Revue de direction du SMSI
• Amélioration continue
• Audit de certification

Jour 5 : Examen

• Examen de 3 heures menant à la certification de ISO27001 Lead Implementer.

Pré-requis:

• Formation de SMSI Fondation ou une connaissance de base des normes ISO 27001 et ISO 27002 est recommandée.

Informations générales:

• Remise d’une copie des normes ISO 27001 et ISO 27002 à chaque participant.
• La formation et l'examen sont accrédités par le RABQSA organisme de certification américain.
  
• L'examen de certification et la formation sont organisés en partenariat avec Véridion Inc.
• Participants : maximum 12.