ISO 27001 - Lead Implementer

1. Introduction à ISO/IEC 27001

• Contexte et avantages de la norme.
• Structure, vocabulaire et concepts fondamentaux.
• Normes complémentaires : ISO/IEC 27002 et autres cadres pertinents.

2. Initialisation d’un SMSI

• Comprendre le contexte organisationnel et les parties prenantes.
• Définir le périmètre et les objectifs du SMSI.
• Élaborer une politique de sécurité adaptée aux besoins.

3. Évaluation et Gestion des Risques

• Introduction à l’analyse des risques (méthodes et outils).
• Identification, évaluation et traitement des risques.
• Élaboration d’un plan de traitement des risques.

4. Conception et Mise en Œuvre du SMSI

• Développement des politiques et procédures de sécurité.
• Définition des rôles et responsabilités au sein du SMSI.
• Gestion des ressources et sensibilisation des équipes.
• Mise en œuvre des contrôles de sécurité (Annexe A).

5. Surveillance et Amélioration Continue

• Mise en place des processus de suivi et de mesure.
• Réalisation d’audits internes et gestion des non-conformités.
• Amélioration continue à travers les actions correctives et préventives.

6. Études de Cas et Ateliers Pratiques

• Simulation d’une mise en œuvre de SMSI.
• Gestion des défis et des scénarios réels.

7. Préparation à l’Examen de Certification

• Revue des concepts clés et exercices pratiques.
• Analyse de questions types et stratégie pour réussir l’examen.