ISO 27001:Lead Implementer

Réf. : DN-33312
Durée : 5 Jours
Tarif : 3860,00 € HT

Objectifs • Contenu • Public • Pré-requis • Pédagogie • Devis

Introduction à la formation

Devenir Lead Implementer, ce n’est pas simplement réciter les exigences d’un standard. C’est acquérir la méthodologie concrète pour orchestrer un projet de conformité de bout en bout : de l’analyse des risques initiaux à la préparation finale de l’audit de certification, en passant par la rédaction de la PSSI et le déploiement des 93 contrôles de la nouvelle version v2022.

Ce cursus intensif de 5 jours vous transmet les clés pour devenir le chef d’orchestre de la sécurité de l’information au sein de votre organisation, tout en vous préparant sereinement à la réussite de l’examen officiel de certification.

Objectifs

A l’issue de la formation, vous serez capable de :

  •    Apprendre à mettre en œuvre la norme ISO27001 et les guides associés
  •    Apprendre à utiliser concrètement les normes, avec des exemples pour que chacun puisse les utiliser chez lui ou chez ses clients : les processus à mettre en place, le dimensionnement et l’organisation du projet, etc.

Contenu de la formation

Introduction à la sécurité des systèmes d’information
  • Rappel sur les bases de la sécurité d’un SI
Introduction au système de management
  •    Notion de SMSI (Système de Management de la Sécurité de l’Information)
  •    Modèle PDCA (Plan-Do-Check-Act)
Présentation détaillée de la norme ISO 27001
  •    Contexte de l’organisation
  •    Leadership
  •    Planification
  •    Support
  •    Fonctionnement
  •    Évaluation des performances
  •    Amélioration
Présentation de la norme ISO 27002
  •    Différentes catégories de mesures de sécurité
  •    Mesures d’ordre organisationnel / technique
  •    Implémentation d’une mesure de sécurité selon le modèle PDCA
Panorama des normes complémentaires
  •    ISO27017, ISO27018, ISO27025
Processus dans un SMSI   
  •   Processus support
  •    Gestion des exigences légales et réglementaires
  •    Gestion des risques
  •    Implémentation et suivi des mesures de sécurité
  •    Gestion des incidents
  •    Gestion documentaire
  •    Évaluation de la performance
La gestion des risques et la norme ISO 27005
  •    Vocabulaire : risque, menace, vulnérabilité, etc.
  •    Critères de gestion de risque
  •    Appréciation des risques, acceptation du risque, communication du risque
  •    Déclaration d’applicabilité (DdA/SoA)
  •    Réexamen du processus de gestion de risques et suivi des facteurs de risques
Gestion des exigences légales et réglementaires
  •    Protéger les données à caractère personnelles
  •    Outils de veille juridique
  •    Gestion des engagements contractuels
  •    Gestion des fournisseurs et prestataires
  •    Contractualiser la sécurité
L’évaluation des performances
  •    Surveillance au quotidien
  •    Indicateurs et norme ISO 27004
  •    Audit interne
  •    Revue de Direction
Projet SMSI
  •    Conviction la direction
  •    Étapes du projet
  •    Acteurs
  •    Facteurs clés de réussite et d’échec
  •    Processus de certification ISO27001
Certification ISO27001
  •    Accréditation
  •    Normes ISO19011 et ISO27007
  •    Normes ISO17021 et ISO27006
  •    Règlement de certification
Fin de session et evaluation
  • Examen de certification conçu, surveillé et corrigé par LSTI

 

 

Public

  • Personnes devant mettre en œuvre un SMSI à tous les niveaux, du management à l’opérationnel : RSSI et à leurs équipes,
  • Personnes responsables de services opérationnels, DSI et leurs équipes,
  • Responsables méthodes et qualité,
  • Consultant souhaitant mettre en œuvre l’ISO27001,
  • Technicien junior devant participer à l’implémentation de la norme en vue d’une certification ISO27001 ou une certification HDS (Hébergeur de Données de Santé).

Pré-requis

  • Aucun pré-requis n’est demandé.
  • Toutefois, avoir une expérience en informatique et en sécurité est un plus.

Méthodes pédagogiques

La méthode pédagogique se base sur les 3 points suivants :

  • Cours magistral basé sur la norme ISO27001, et information sur les normes ISO27002, ISO27003, ISO2004 et ISO27005.
  • Exercices de contrôle des connaissances sur les concepts à connaître et sur les normes. Exemples concrets illustrant les notions explicitées profitant du partage d’expérience des instructeurstous implémenteurs de SMSI.
  • Exercices pratiques ,basés sur des études de cas :
    • périmètre, politique, procédures, plan projet, suivi et réunions, traitement des risques, surveillance et indicateurs.

Toutes nos formations sont disponibles en présentiel ou en distanciel.

Réf. : DN-33312
Durée : 5 Jours
Tarif : 3860,00 € HT
Partager cette formation
Facebook
Twitter
LinkedIn

Demande de devis

*Sous réserve de maintien de la session
Session ouverte à partir de 3 participants

Prochaines sessions

Format Dans vos locaux ou à distance
Durée 5 Jours
Prix Nous contacter
Demande de devis

Vous souhaitez une formation sur-mesure ou vous disposez d’un cahier des charges ?



Nous contacter

18/09/2026
24/11/2026
04/05/2027
09/06/2027

*Sous réserve de maintien de la session
Sessions inter entreprises ouvertes à partir de 3 participants
Intra : base tarifaire pour un groupe de 3 personnes

LinkedIn
Email
Print
Télécharger la fiche
Modalités d'inscription
Modalités d'évaluation
Accessibilité PMR

Nouvelles formations

Dernières actualités

Formations IA

Nous contacter

Demande de devis

Par Téléphone : 01 85 09 69 75
(Du lundi au vendredi, 9h-18h)

Par Email 

Nous suivre

Facebook-f Twitter Linkedin-in Youtube