Piloter la mise en œuvre d'un système de management de la sécurité de l'information (ISO/CEI 27001 Lead Implementer)
Date de mise à jour :
Identifiant Offre Info : 14_AF_0000173774
Organisme responsable :
Oo2 formations
(ouvre dans un nouvel onglet)
Référentiels
Code Rome
- M1805 Études et développement informatique
Formacode
- 31006 : Sécurité informatique
Présentation de la formation
Objectifs
Établir un état des lieux de la sécurité de l'information d'une organisation au regard des exigences de la norme ISO 27001, en collectant et en analysant les données issues de la documentation et d'entretiens avec les personnes ressources, et en prenant en compte les spécificités liées à l'exploitation de l'IA le cas échéant, afin d'identifier les axes de progrès en matière de Système de Management de la Sécurité de l'Information (SMSI). Définir et…
- Établir un état des lieux de la sécurité de l'information d'une organisation au regard des exigences de la norme ISO 27001, en collectant et en analysant les données issues de la documentation et d'entretiens avec les personnes ressources, et en prenant en compte les spécificités liées à l'exploitation de l'IA le cas échéant, afin d'identifier les axes de progrès en matière de Système de Management de la Sécurité de l'Information (SMSI).
- Définir et formaliser le domaine d'application et le business case du SMSI à implémenter, en s'appuyant sur l'état des lieux réalisé et sur la norme ISO 27001 pour déterminer ses objectifs, et en appliquant une approche projet établie et prenant en compte l'organisation et sa stratégie, les enjeux de transition écologique et l'inclusion des personnes en situation de handicap, en vue de permettre l'adhésion et la validation du projet, tout en structurant la démarche de pilotage.
- Structurer le plan de projet du SMSI et sa gouvernance, en constituant une équipe projet adaptée, en précisant ses rôles et responsabilités en lien avec la norme, et en définissant en collaboration avec les parties prenantes les activités, ressources, jalons et risques, afin de favoriser la réussite de son déploiement.
- Élaborer la Politique de sécurité de l'information et la Déclaration d'applicabilité du SMSI, dans le respect du référentiel ISO 27001, en prenant en compte les contraintes et spécificités de l'organisation, afin de piloter efficacement la conformité et la gestion des risques.
- Piloter le déploiement opérationnel du SMSI, à travers l'exécution du plan de projet, en documentant en conformité avec ISO 27001 les dispositifs, l'organisation et les mesures de sécurité spécifiques, et en conduisant une démarche d'appropriation (communication, formation, assistance) adaptée à la sécurité de l'information et aux besoins spécifiques des utilisateurs, y compris en situation de handicap, afin de réduire les vulnérabilités et d'obtenir l'engagement des parties prenantes.
- Conduire la démarche d'amélioration continue du SMSI, en s'appuyant sur des indicateurs de performance opérationnelle adaptés, et en instaurant des dispositifs de contrôle, de suivi et de révision régulière conformes à la norme, afin d'en garantir l'efficacité, la conformité et l'évolution dans la durée.
Programme de la formation
Validation et sanction
Type de formation
Certifiante
Niveau de sortie
Sans niveau spécifique
Durée, rythme, financement
Durée
En centre
31 h
Financement
- Conventionnement
- Non
Conditions d'accès
Public visé
- Tout public
Informations sur les publics
Administrateur système Architecte informatique / SI Ingénieur système Auditeur interne / externe Directeur des Systèmes d'Information (DSI)
Niveau d'entrée
Sans niveau spécifique
Conditions spécifiques et prérequis
Suivre cette formation ISO 27001 Lead Implementer nécessite les prérequis suivants : Avoir une bonne connaissance des systèmes d'information des organisations. Etre impliqué dans la sécurité des systèmes d'information.
Lieu de réalisation de l'action
Modalités d'enseignement
Formation entièrement à distance
Adresse
Périodes prévisibles de déroulement des sessions
Début
Fin
- Adresse d'inscription
-
Oo2 formations
75008 Paris 8e - État du recrutement
- Ouvert
- Modalités
- Entrées / Sorties à dates fixes