Sur étagère Fiche formation

Sensibilisation à la norme ISO 27001

Formation sur étagère

01 Informations générales

Intitulé
Sensibilisation à la norme ISO 27001
Type de formation
Formation sur étagère
Durée
3 jours — 21 heures de formation
Modalité
Présentiel sur site client ou en distanciel — intra ou inter-entreprises
Public visé
Toute personne en entreprise souhaitant connaître la norme ISO 27001 et en faire appliquer tout ou partie. Responsables sécurité (RSSI, DSI), managers, chefs de projet, responsables qualité, équipes IT.
Prérequis
Connaissances générales en systèmes d'information. Connaissances générales en sécurité des systèmes d'information.
Référent handicap
Laurent Rousee — contact@cabexsi.com | 06 22 56 29 17
Tarif
Sur devis — nous contacter : contact@cabexsi.com | 06 22 56 29 17
Financement
Potentiellement finançable par les OPCO selon les dispositifs en vigueur et les conditions propres à chaque organisme. CABEXSI vous accompagne dans le montage du dossier.

02 Objectifs pédagogiques

  • Comprendre la norme ISO 27001 et sa structure
  • Comprendre les mesures de sécurité de l'ISO 27002
  • Comprendre la notion de Système de Management de la Sécurité de l'Information (SMSI) et les processus associés

03 Compétences visées

  • Capacité à comprendre les besoins de cybersécurité en entreprise
  • Capacité à comprendre les différentes phases (Plan, Do, Check, Act) d'un SMSI
  • Capacité à définir une checklist pour identifier les écarts et démarrer une planification d'actions de remédiation
  • Capacité à proposer des actions d'accompagnement en entreprise
  • Capacité à expliquer la norme et ses conséquences en interne pour obtenir l'adhésion dans le plan de transformation correspondant

04 Méthodes et moyens pédagogiques

La formation est basée sur des méthodes participatives, explicatives et interrogatives, alternant apports théoriques et échanges d'expérience. La mise en pratique suit chaque séquence théorique. Le formateur ne passe pas à l'enseignement du module suivant tant que le précédent n'a pas été parfaitement compris et assimilé.

  • Méthode pédagogique : expositive, participative et interrogative — alternance théorie / pratique
  • Modalité : Présentiel sur site client ou en distanciel — intra ou inter-entreprises
  • Matériel : écran, PC, salle de vidéoprojection, support PPTX
  • Effectif recommandé : 4 à 12 participants
  • En cas de session à distance, une assistance technique et pédagogique est assurée par visioconférence pendant toute la durée de la formation, avec un point de contact dédié : contact@cabexsi.com | 06 22 56 29 17

05 Évaluation des acquis

Au début et en fin de chaque module, un contrôle des connaissances vérifie que les principes et méthodes enseignés sont bien acquis avant de passer au module suivant.

  • Quiz de positionnement en début de formation (évaluation des acquis antérieurs)
  • QCM et questions ouvertes en fin de chaque module
  • Attestation de fin de formation remise à chaque participant à l'issue de la session

06 Indicateurs de résultats

Les indicateurs de résultats de cette action (taux de satisfaction, taux de réussite le cas échéant, effectifs formés) sont publiés et actualisés annuellement en ligne, et ne sont donc pas figés dans la présente fiche :

  • Consultables sur www.cabexsi.com, rubrique Formation, en regard de chaque action
  • Transmis sur demande au financeur (OPCO) et communiqués à l'entreprise cliente à l'issue de chaque session

07 Accessibilité handicap

Lors de l'entretien d'évaluation des besoins, préalable à l'entrée en formation, la question de l'accessibilité liée à un handicap est systématiquement abordée. En cas de besoin identifié, le lieu, la durée, le déroulé et les supports pédagogiques peuvent être adaptés. Pour toute demande spécifique : contact@cabexsi.com | 06 22 56 29 17.

08 Modalités et délais d'accès

L'accès à la formation peut être initié par l'employeur, à l'initiative du salarié avec l'accord de ce dernier, ou à l'initiative propre du salarié. Pour chaque demande, une analyse des besoins est réalisée afin d'adapter et personnaliser le parcours, et permettre l'accueil des personnes présentant un handicap.

  • Délai d'accès : 1 mois avant le début de l'action, tenant compte des formalités administratives et financières
  • Inscription et renseignements : contact@cabexsi.com | 06 22 56 29 17
  • Convention de formation transmise et signée avant le démarrage de la session
  • À l'issue de la formation, une attestation de fin de formation est remise à chaque participant

09 Programme 3 jours / 21 heures

Chaque journée aborde les thématiques de manière interactive, sur base d'exemples et du contexte propre à l'entreprise. Les journées sont découpées en 2 demi-journées avec une pause médiane.

Journée 1 — Fondamentaux de la sécurité de l'information et de la norme ISO 27001

  • Présentation, objectifs de la formation
  • Contexte business : besoins en matière de sécurité de l'information
  • Importance des systèmes de management
  • Sécurité de l'information et Système de Management de la Sécurité de l'Information (SMSI)
  • Vocabulaire et définitions clés
  • Historique et structure de la famille de normes 2700x
  • ISO 27001 et ISO 27002 — présentation et articulation
  • Focus sur le management des risques

Journée 2 — Phase PLAN et Phase DO de l'ISO 27001

Phase PLAN

  • Contexte de l'organisation (clause 4)
  • Leadership, engagement et politique de sécurité (clause 5)
  • Support, compétences (clause 7)
  • Sensibilisation et communication

Phase DO

  • Déclaration d'applicabilité (SoA)
  • Mesures de sécurité de l'ISO 27002
  • Management des opérations de sécurité (clause 8)

Journée 3 — Phase CHECK, Phase ACT et synthèse

Phase CHECK

  • Indicateurs et tableaux de bord (clause 9.1)
  • Audit interne du SMSI (clause 9.2)
  • Revue managériale (clause 9.3)

Phase ACT

  • Amélioration continue (clause 10)
  • Certification des entreprises : processus d'accréditation
  • Gestion des sous-traitants
  • Synthèse générale et questions / réponses

Cette formation vous intéresse ?

Construisons la session adaptée à vos équipes

Intra ou inter-entreprises, en présentiel ou à distance : parlez-nous de votre contexte et nous vous proposerons le format et le calendrier adaptés.