1

Norme ISO/CEI 27001 et initialisation d’un SMSI

• Cadres normatifs et règlementaires.
• Principes et concepts fondamentaux du système de management de la sécurité de l’information.
• Analyse du système de management existant.

2

Planification de la mise en oeuvre d’un SMSI

• Périmètre du SMSI.
• Politiques de sécurité de l’information.
• Appréciation du risque.
• Déclaration d’applicabilité et décision de la direction pour la mise en oeuvre du SMSI.
• Définition de la structure organisationnelle de la sécurité de l’information.

3

Mise en oeuvre d’un SMSI

• Définition d’un processus de gestion de la documentation.
• Conception des mesures de sécurité et rédaction des procédures et des politiques spécifiques.
• Gestion des incidents.
• Plan de communication, de formation et de sensibilisation.
• Mise en œuvre des mesures de sécurité.
• Gestion des activités opérationnelles.

4

Surveillance, mesure et amélioration continue

• Surveillance, mesure, analyse et évaluation.
• Amélioration continue.

5

Préparation de l’audit de certification du SMSI

• L'audit interne, externe, tierce partie. Choisir son auditeur.
• L'audit organisationnel : démarche, méthodes.
• La revue de direction.
• La préparation de l’audit de certification.
• La compétence et évaluation des "implementers".

6

Préparation à l'examen

• Le support de cours contient les extraits de la ou des norme(s) nécessaires au passage de l’examen de certification.
• Si cet examen est passé dans les locaux d’Orsys, Orsys prend en charge la préparation du poste de travail du candidat.
• L’examen comporte un questionnaire à choix multiples relatif à la norme ISO/IEC 27001.
• L’examen comporte également des exercices pratiques et une étude de cas.
• Un certificat de participation de 31 crédits DPC (développement professionnel continu) est délivré.