ISO/IEC 27002 Lead manager

- Maîtriser la mise en œuvre des mesures de sécurité de l'information en respectant le cadre et les principes de la norme ISO/CEI 27002
- Maîtriser les concepts, les approches, les normes et les techniques nécessaires pour la mise en œuvre et la gestion efficace des mesures de la sécurité de l'information
- Comprendre la relation entre les différentes composantes des mesures de sécurité de l'information, y compris la responsabilité, la stratégie, l'acquisition, la performance, la conformité et le comportement humain
- Comprendre l'importance de la sécurité de l'information pour la stratégie de l'organisation
- Maîtriser la mise en œuvre des processus de la sécurité de l'information
- Maîtriser l'expertise pour soutenir une organisation dans la mise en œuvre, la gestion et le maintien des mesures de la sécurité de l'information
- Maîtriser la formulation et la mise en œuvre des exigences et des objectifs de la sécurité de l'information

Jour 1 – Introduction aux mesures de sécurité de l'information conformément à la norme ISO/IEC 27002

• Objectifs et structure de la formation
• Cadres normatifs et réglementaires
• Principes fondamentaux de la sécurité de l'information
• Système de management de la sécurité de l'information
• Politiques de sécurité de l'information
• Management de la sécurité de l'information

Jour 2 – Exigences et objectifs de sécurité de l'information conformément à la norme ISO/IEC 27002

• Sécurité des ressources humaines
• Gestion des actifs
• Contrôle des accès

Jour 3 – Surveillance, mesure, analyse et évaluation des mesures de sécurité de l'information

• Cryptographie
• Sécurité physique et environnementale
• Sécurité liée à l'exploitation
• Sécurité des communications

Jour 4 – Amélioration continue de la performance du système de management de la sécurité de l'information

• Acquisition, développement et maintenance des systèmes d'information
• Relations avec les fournisseurs
• Gestion des incidents liés à la sécurité de l'information
• Sécurité de l'information dans la gestion de la continuité d'activité
• Conformité
• Compétences et évaluation des gestionnaires
• Clôture de la formation