Certification PECB ISO / IEC 27001 Lead Implementer
01 Informations générales
- Intitulé
- Certification PECB ISO / IEC 27001 Lead Implementer
- Type de formation
- Formation certifiante — Partenaire officiel PECB
- Durée
- 5 jours — 35 heures de formation + examen PECB (3 heures, session différée via voucher)
- Modalité
- Présentiel (lieu communiqué dans la convocation) — intra ou inter-entreprises
- Public visé
- Managers ou consultants impliqués dans la mise en œuvre d'un SMSI. Chefs de projet, consultants et conseillers experts souhaitant maîtriser la mise en œuvre d'un SMSI. Membres de l'équipe SMSI. Responsables sécurité (RSSI, DSI) souhaitant obtenir une certification internationale.
- Prérequis
- Connaissances fondamentales en sécurité des systèmes d'information. La connaissance des bases de l'ISO 27001 est un plus. Expérience professionnelle recommandée : 2 ans minimum dans un rôle IT ou sécurité.
- Référent handicap
- Laurent Rousee — contact@cabexsi.com | 06 22 56 29 17
- Tarif
- Sur devis — nous contacter : contact@cabexsi.com | 06 22 56 29 17
- Financement
- Potentiellement finançable par les OPCO selon les dispositifs en vigueur et les conditions propres à chaque organisme. CABEXSI vous accompagne dans le montage du dossier.
02 Objectifs pédagogiques
- Maîtriser les concepts et exigences de la norme ISO/IEC 27001:2022 et les meilleures pratiques de mise en œuvre d'un SMSI
- Initier, planifier et piloter la mise en œuvre d'un SMSI selon la méthodologie PECB IMS2
- Comprendre et appliquer les mesures de sécurité de l'ISO/IEC 27002:2022 dans le contexte d'un SMSI
- Préparer une organisation à un audit de certification ISO 27001 par un organisme tiers
- Préparer et réussir l'examen de certification PECB ISO/IEC 27001 Lead Implementer
03 Compétences visées
- Capacité à expliquer les concepts et principes fondamentaux d'un SMSI basé sur ISO/IEC 27001
- Capacité à interpréter les exigences ISO/IEC 27001 du point de vue d'un implémenteur
- Capacité à initier et planifier un projet SMSI en utilisant la méthodologie PECB IMS2 et les meilleures pratiques
- Capacité à soutenir une organisation dans l'exploitation, le maintien et l'amélioration continue de son SMSI
- Capacité à préparer et accompagner une organisation lors d'un audit de certification tierce partie ISO 27001
04 Méthodes et moyens pédagogiques
La formation est basée sur des méthodes participatives, explicatives et interrogatives, alternant apports théoriques et échanges d'expérience. La mise en pratique suit chaque séquence théorique. Le formateur ne passe pas à l'enseignement du module suivant tant que le précédent n'a pas été parfaitement compris et assimilé.
- Méthode pédagogique : expositive, participative et interrogative — alternance théorie / pratique
- Modalité : Présentiel (lieu communiqué dans la convocation) — intra ou inter-entreprises
- Matériel : écran, PC, salle de vidéoprojection, support PPTX
- Effectif recommandé : 6 à 12 participants
- Supports de cours PECB officiels : plus de 450 pages (exercices, études de cas, quizzes) — remis via la plateforme PECB dès J1
- Voucher d'examen PECB inclus dans le tarif — valable 12 mois à compter de la formation
- 31 crédits CPD (Continuing Professional Development) attribués à l'issue de la formation
05 Évaluation des acquis
Au début et en fin de chaque module, un contrôle des connaissances vérifie que les principes et méthodes enseignés sont bien acquis avant de passer au module suivant.
- Quiz de positionnement en début de formation (évaluation des acquis antérieurs)
- Exercices pratiques, études de cas et quizzes intégrés aux supports PECB après chaque séquence
- Demi-journée J5 : préparation à l'examen — révisions, questions d'examen, décryptage des types de questions PECB
- Examen PECB (session différée) : examen open-book de 3 heures, QCM et questions scénarisées — passé via voucher PECB dans les 12 mois suivant la formation. Une seconde tentative est offerte en cas d'échec.
- Attestation de fin de formation (35 heures) remise à chaque participant à l'issue de la session, indépendamment du résultat de l'examen
- Certificat PECB délivré directement par PECB après réussite à l'examen et validation des conditions d'expérience professionnelle
06 Indicateurs de résultats
Les indicateurs de résultats de cette action (taux de satisfaction, taux de réussite le cas échéant, effectifs formés) sont publiés et actualisés annuellement en ligne, et ne sont donc pas figés dans la présente fiche :
- Consultables sur www.cabexsi.com, rubrique Formation, en regard de chaque action
- Transmis sur demande au financeur (OPCO) et communiqués à l'entreprise cliente à l'issue de chaque session
07 Accessibilité handicap
Lors de l'entretien d'évaluation des besoins préalable à l'entrée en formation, la question de l'accessibilité liée à un handicap est systématiquement abordée. En cas de besoin identifié, le lieu, la durée, le déroulé et les supports pédagogiques peuvent être adaptés. Pour toute demande spécifique : contact@cabexsi.com | 06 22 56 29 17.
08 Modalités et délais d'accès
L'accès à la formation peut être initié par l'employeur, à l'initiative du salarié avec l'accord de ce dernier, ou à l'initiative propre du salarié. Pour chaque demande, une analyse des besoins est réalisée afin d'adapter et personnaliser le parcours, et permettre l'accueil des personnes présentant un handicap.
- Délai d'accès : 1 mois avant le début de l'action, tenant compte des formalités administratives et financières
- Inscription et renseignements : contact@cabexsi.com | 06 22 56 29 17
- Convention de formation transmise et signée avant le démarrage de la session
- À l'issue de la formation, une attestation de fin de formation est remise à chaque participant
09 Programme 5 jours / 35 heures + examen différé
Note sur le déroulé : contrairement à la plaquette standard PECB qui positionne l'examen en J5, notre déroulé décale l'examen en session différée (voucher PECB, valable 12 mois). La demi-journée J5 est consacrée à la préparation intensive : révisions, examen blanc et travail sur les typologies de questions PECB. Cette approche permet aux participants de consolider leurs acquis avant de se présenter à l'examen dans les meilleures conditions.
Jour 1 (journée complète) et Jour 2 (matin) — Introduction et initiation (1,5 jour)
Contenu — Séquence 1
- Objectifs, structure et déroulé de la formation
- Cadres normatifs et réglementaires de la sécurité de l'information
- Système de management de la sécurité de l'information (SMSI) basé sur ISO/IEC 27001:2022
- Concepts fondamentaux et principes de la sécurité de l'information
- Initiation du projet SMSI — méthodologie PECB IMS2
- Compréhension du contexte de l'organisation (clause 4 ISO 27001)
- Définition du périmètre du SMSI
Jour 2 (après-midi) et Jour 3 (matin) — Plan d'implémentation du SMSI (1 jour)
Contenu — Séquence 2
- Leadership et approbation de direction (clause 5)
- Structure organisationnelle et rôles SMSI
- Analyse de l'existant — gap analysis
- Politique de sécurité de l'information
- Management des risques : appréciation et traitement (clause 6)
- Déclaration d'applicabilité (Statement of Applicability — SoA)
Jour 3 (après-midi) et Jour 4 (matin) — Mise en œuvre du SMSI (1 jour)
Contenu — Séquence 3
- Sélection et conception des mesures de sécurité (ISO/IEC 27002:2022)
- Mise en œuvre des mesures de sécurité
- Gestion de l'information documentée (clause 7.5)
- Tendances et technologies de sécurité
- Communication interne et externe (clause 7.4)
- Compétences et sensibilisation (clauses 7.2 et 7.3)
- Gestion des opérations de sécurité (clause 8)
Jour 4 (après-midi) et Jour 5 (matin) — Surveillance, amélioration continue et préparation à l'audit (1 jour)
Contenu — Séquence 4
- Surveillance, mesure, analyse et évaluation (clause 9.1)
- Audit interne du SMSI (clause 9.2)
- Revue de direction (clause 9.3)
- Traitement des non-conformités et actions correctives (clause 10.1)
- Amélioration continue (clause 10.2)
- Préparation de l'organisation à l'audit de certification tierce partie
- Clôture de la partie formation
Jour 5 (après-midi) — Préparation intensive à l'examen PECB
L'examen PECB est passé en dehors de la formation, via voucher, dans les 12 mois suivant la session de formation.
Contenu — Préparation examen
- Révision structurée des 7 domaines de compétences de l'examen PECB : Domaine 1 — Principes fondamentaux d'un SMSI ; Domaine 2 — Exigences du SMSI (ISO/IEC 27001) ; Domaine 3 — Planification de la mise en œuvre ; Domaine 4 — Mise en œuvre du SMSI ; Domaine 5 — Surveillance et mesure ; Domaine 6 — Amélioration continue ; Domaine 7 — Préparation à l'audit de certification
- Questions d'examen blanc : simulation d'examen réel, nombre de questions selon temps disponible
- Correction collective et analyse des erreurs fréquentes
- Conseils de méthode pour l'examen open-book
- Modalités pratiques du passage de l'examen via la plateforme PECB
10 Niveaux de certification PECB
Accessibles après réussite à l'examen, selon votre expérience :
| Credential PECB | Expérience pro. | Expérience projet | Autres conditions |
|---|---|---|---|
| PECB Certified ISO / IEC 27001 Provisional Implementer | Aucune | Aucune | Signature du Code d'éthique PECB |
| PECB Certified ISO / IEC 27001 Implementer | 2 ans (dont 1 an en sécurité SI) | 200 heures | Signature du Code d'éthique PECB |
| PECB Certified ISO / IEC 27001 Lead Implementer | 5 ans (dont 2 ans en sécurité SI) | 300 heures | Signature du Code d'éthique PECB |
| PECB Certified ISO / IEC 27001 Senior Lead Implementer | 10 ans (dont 7 ans en sécurité SI) | 1 000 heures | Signature du Code d'éthique PECB |
En cas d'échec à l'examen, les participants peuvent le repasser une fois dans les 12 mois suivant la formation, sans frais supplémentaires.
Cette formation vous intéresse ?
Construisons la session adaptée à vos équipes
Intra ou inter-entreprises, en présentiel ou à distance : parlez-nous de votre contexte et nous vous proposerons le format et le calendrier adaptés.