Description
La formation ISO/IEC 27002 Lead Manager permet aux participants d’acquérir une connaissance et une compréhension complètes de la mise en place et de la gestion des mesures de sécurité de l’information conformément à la norme ISO/IEC 27002 de PECB.
Référence : ISO27002LM
durée : 4 jours
Niveau : Avancé
Audience
Qui peut suivre la formation
Opportunités
Les horizons professionnels à explorer après la formation
Responsables de la Technologie de l'Information (IT)
Professionnels en Gestion des Risques
Consultants en Sécurité de l'Information
Gestionnaires de la Sécurité de l'Information
Responsables de la Conformité à la Sécurité de l'Information
Gestionnaire de la Sécurité de l'Information (CISO)
Chef de Projet en Gestion de la Sécurité
Directeur de la Sécurité de l'Information
Responsable de la Conformité à la Sécurité de l'Information et de la Sensibilisation à la Sécurité
Gestionnaire de la Gestion des Risques en Sécurité de l'Information
Approche Pédagogique et Objectifs
- Comprendre la mise en œuvre des mesures de sécurité de l’information en conformité avec le cadre et les principes de la norme ISO/IEC 27002
- Comprendre la relation entre les différentes composantes des mesures de sécurité de l’information, y compris la responsabilité, la stratégie, l’acquisition, la performance, la conformité et le comportement humain
- Obtenir les compétences nécessaires pour accompagner une organisation dans la mise en œuvre et la gestion des mesures permanentes de sécurité de l’information selon l’ISO/IEC 27002
- La capacité à effectuer une évaluation périodique des risques dans une organisation
- La capacité à aider les organisations à améliorer leur position en matière de sécurité de l’information
- La capacité à rédiger et à mettre en œuvre des stratégies d’optimisation des coûts.
- Maîtriser la mise en œuvre des mesures de sécurité de l’information en respectant le cadre et les principes de la norme ISO/IEC 27002
- Maîtriser les concepts, les approches, les normes et les techniques nécessaires pour la mise en œuvre et la gestion efficace des mesures de la sécurité d’information
- Comprendre la relation entre les différentes composantes des mesures de sécurité de l’information, y compris la responsabilité, la stratégie, l’acquisition, la performance, la conformité et le comportement humain
- Comprendre l’importance de la sécurité d’information pour la stratégie de l’organisation
- Maîtriser la mise en œuvre des processus de la sécurité d’information
- Maîtriser l’expertise pour soutenir une organisation dans la mise en œuvre, la gestion et le maintien des mesures de la sécurité de l’information
- Maîtriser la formulation et la mise en œuvre des exigences et des objectifs de la sécurité d’information
- Cette formation est basée à la fois sur la théorie et sur les meilleures pratiques utilisées dans la mise en œuvre et la gestion des mesures de sécurité de l’information
- Les cours magistraux sont illustrés par des exemples basés sur une étude de cas
- Les exercices pratiques sont basés sur une étude de cas qui inclut des jeux de rôle et des présentations orales
- Les tests pratiques sont similaires à l’examen de certification
Des connaissances fondamentales de la norme ISO/IEC 27002 et des connaissances approfondies sur la sécurité de l’information.
Etude de cas et exercices pratiques
Programme et Examen
- Jour 1 : Introduction aux mesures de sécurité de l’information conformes à la norme l’ISO/CEI 27002.
- Jour 2 : Exigences et objectifs de la sécurité de l’information conforme à la norme ISO/CEI 27002
- Jour 3 : Surveiller, mesurer, analyser et évaluer les mesures de la sécurité d’information
- Jour 4 : Amélioration continue de la performance du Système de management de la sécurité d’information de l’organisation
- Durée: 3 heures
- Disponible en papier ou en ligne
- Documentation autorisée
- Domaine 1 : Principes et concepts fondamentaux de la sécurité de l’information.
- Domaine 2 : Mesures de la sécurité d’information conforme à la norme ISO/CEI 27002.
- Domaine 3: Planification et évaluation des besoins et applicabilité des mesures de la sécurité d’information
- Domaine 4 : Mise ne œuvre et management des mesures de la sécurité d’information
- Domaine 5 : Surveillance et mesure des mesures de la sécurité d’information
- Domaine 6 : Amélioration continue des mesures de la sécurité d’information