Responsable de la mise en œuvre ISO/IEC 27001
Aperçu du cours de formation
Le cours de formation ISO/IEC 27001 Lead Implementer permet aux participants d’acquérir les connaissances nécessaires pour aider une organisation à planifier, mettre en œuvre, gérer, surveiller et maintenir efficacement un système de gestion de la sécurité de l’information (SMSI).
Pourquoi devriez-vous y assister ?
Les menaces et les attaques de sécurité de l’information augmentent et s’améliorent constamment. La meilleure forme de défense contre eux est la mise en œuvre et la gestion appropriées des contrôles de sécurité de l’information et des meilleures pratiques. La sécurité de l’information est également une attente et une exigence clés des clients, des législateurs et des autres parties intéressées.
Ce cours de formation est conçu pour préparer les participants à la mise en œuvre d’un système de gestion de la sécurité de l’information (SMSI) basé sur ISO/IEC 27001. Il vise à fournir une compréhension globale des meilleures pratiques d’un SMSI et un cadre pour sa gestion et son amélioration continues.
Après avoir suivi la formation, vous pouvez passer l’examen. Si vous le réussissez, vous pouvez demander un titre de « PECB Certified ISO/IEC 27001 Lead Implementer », qui démontre votre capacité et vos connaissances pratiques pour mettre en œuvre un SMSI basé sur les exigences de l’ISO/IEC 27001.
Qui peut participer ?
- Chefs de projet et consultants impliqués et concernés par la mise en œuvre d’un SMSI
- Conseillers experts cherchant à maîtriser la mise en œuvre d’un SMSI
- Personnes chargées de garantir la conformité aux exigences de sécurité de l’information au sein d’une organisation
- Membres d’une équipe de mise en œuvre du SMSI
Objectifs d’apprentissage
Cette formation vous aidera à :
- Acquérir une compréhension globale des concepts, approches, méthodes et techniques utilisés pour la mise en œuvre et la gestion efficace d’un SMSI
- Reconnaître la corrélation entre ISO/IEC 27001, ISO/IEC 27002 et d’autres normes et cadres réglementaires
- Comprendre le fonctionnement d’un système de gestion de la sécurité de l’information et ses processus basés sur ISO/IEC 27001
- Apprenez à interpréter et à mettre en œuvre les exigences de la norme ISO/IEC 27001 dans le contexte spécifique d’une organisation
- Acquérir les connaissances nécessaires pour aider une organisation à planifier, mettre en œuvre, gérer, surveiller et maintenir efficacement un SMSI
Approche pédagogique
- Ce cours de formation contient des exercices de type dissertation, des quiz à choix multiples, des exemples et les meilleures pratiques utilisées dans la mise en œuvre d’un SMSI.
- Les participants sont encouragés à communiquer entre eux et à s’engager dans des discussions lors de la réalisation de quiz et d’exercices.
- Les exercices sont basés sur une étude de cas.
- La structure des quiz est similaire à celle de l’examen de certification.
Conditions préalables
La principale exigence pour participer à cette formation est d’avoir une connaissance générale des concepts du SMSI et de la norme ISO/IEC 27001.
Plus de détails
Jour 1 : Introduction à ISO/IEC 27001 et initiation d’un SMSI
Jour 2 : Planification de la mise en œuvre d’un SMSI
Jour 3 : Mise en place d’un SMSI
Jour 4 : Suivi du SMSI, amélioration continue et préparation à l’audit de certification
Jour 5 : examen de certification
L’examen « PECB Certified ISO/IEC 27001 Lead Implementer » répond aux exigences du PECB Examination and Certification Program (ECP). Il couvre les domaines de compétences suivants :
Domaine 1 : Principes et concepts fondamentaux d’un système de management de la sécurité de l’information (SGSI)
Domaine 2 : Système de gestion de la sécurité de l’information (SGSI)
Domaine 3 : Planification d’une implémentation SMSI basée sur ISO/IEC 27001
Domaine 4 : Mise en œuvre d’un SMSI basé sur ISO/IEC 27001
Domaine 5 : Surveillance et mesure d’un SMSI basé sur ISO/IEC 27001
Domaine 6 : Amélioration continue d’un SMSI basé sur ISO/IEC 27001
Domaine 7 : Se préparer à un audit de certification SMSI
Pour obtenir des informations spécifiques sur le type d’examen, les langues disponibles et d’autres détails, veuillez consulter la liste des examens PECB et les règles et politiques d’examen .
Après avoir réussi l’examen, vous pouvez demander l’une des informations d’identification ci-dessous. Vous recevrez le certificat une fois que vous aurez satisfait à toutes les exigences liées au justificatif sélectionné. Pour plus d’informations sur les certifications ISO/IEC 27001 et le processus de certification PECB, veuillez vous référer aux Règles et politiques de certification .
Les exigences pour les certifications PECB ISO/IEC 27001 Implementer sont les suivantes :
Identifiant Examen Expérience professionnelle Expérience de projet SMSI Autres exigences Exécutant provisoire certifié ISO/IEC 27001 PECB Examen PECB Certified ISO/IEC 27001 Lead Implementer ou équivalent Rien Rien Signer le code de déontologie de PECB Exécutant certifié ISO/IEC 27001 PECB Examen PECB Certified ISO/IEC 27001 Lead Implementer ou équivalent Deux ans : Un an d’expérience professionnelle en gestion de la sécurité de l’information Activités du projet : un total de 200 heures Signer le code de déontologie de PECB Exécutant principal certifié ISO/IEC 27001 par PECB Examen PECB Certified ISO/IEC 27001 Lead Implementer ou équivalent Cinq ans : Deux ans d’expérience professionnelle en gestion de la sécurité de l’information Activités du projet : un total de 300 heures Signer le code de déontologie de PECB Responsable principal de la mise en œuvre certifié PECB ISO/IEC 27001 Examen PECB Certified ISO/IEC 27001 Lead Implementer ou équivalent Dix ans : Sept ans d’expérience professionnelle en gestion de la sécurité de l’information Activités du projet : un total de 1 000 heures Signer le code de déontologie de PECB Remarque : les personnes certifiées PECB qui possèdent les qualifications de Lead Implementer et de Lead Auditor sont qualifiées pour les qualifications PECB Master respectives , étant donné qu’elles ont passé quatre examens Foundation supplémentaires liés à ce programme. Des informations plus détaillées sur les examens de la Fondation et les exigences d’accréditation Master peuvent être trouvées ici .
L’expérience du projet SMSI doit suivre les meilleures pratiques de mise en œuvre et inclure les activités suivantes :
- Rédaction d’une analyse de rentabilisation de la mise en œuvre du SMSI
- Gestion d’un projet de mise en œuvre du SMSI
- Mise en place d’un SMSI
- Gestion des informations documentées
- Implémentation de métriques
- Mise en place d’actions correctives
- Réaliser une revue de direction
- Gérer une performance SMSI
- Management d’une équipe SMSI
- Les frais de certification sont inclus dans le prix de l’examen.
- Les participants recevront le matériel du cours de formation contenant plus de 450 pages d’informations explicatives, d’exemples, de bonnes pratiques, d’exercices et de quiz.
- Une attestation de fin de formation d’une valeur de 31 crédits CPD (Continuing Professional Development) sera délivrée aux participants ayant suivi la formation.
- Si les candidats échouent à l’examen, ils peuvent le repasser gratuitement dans les 12 mois suivant la première tentative.
Pour plus d’informations, veuillez nous contacter à marketing@pecb.com , ou visitez www.pecb.com
Informations supplémentaires
Jours de formation : 5
Unités FPC (Formation professionnelle continue) : 31
Durée de l’examen : 3 heures
Reprendre l’examen : Oui