Certification PECB - Management des incidents de sécurité de l'information

Adossée à la norme ISO 27035, la certification recouvre les compétences essentielles en matière de gestion des incidents de sécurité de l'information. Elle vise à la conception, au développement et au pilotage des dispositifs de sécurité de l'information, afin d'éviter les dommages à l'entreprise consécutifs aux incidents.

La certification recouvre cinq compétences-clés :

• Concevoir et développer un plan de gestion des incidents de sécurité de l'information dans une approche processus conforme à la norme ISO 27035, en vue d'assurer son efficacité sur le long terme.
• Élaborer les dispositifs de gestion des incidents de sécurité de l'information adaptés au système d'information de l'entreprise, afin d'optimiser la résolution des problèmes posés dans le cadre de la norme ISO 27035.
• Piloter le système de gestion des incidents de sécurité de l'information conformément à la norme ISO 27035, en prenant en compte tous les éléments de contexte, en vue de limiter au maximum les dommages causés à l'entreprise.
• Évaluer et mesurer en continu la performance du système de gestion des incidents de sécurité de l'information au moyen d'indicateurs pertinents, en vue de réduire la gravité de leurs conséquences sur le système d'information de l'entreprise.
• Conseiller une entreprise sur les meilleures pratiques en matière de gestion des incidents de sécurité de l'information, afin de renforcer son efficacité, ainsi que le niveau de confiance des utilisateurs dans le système d'information.