Maîtriser la certification ISO 27001:2013 pour son système de management de la sécurité de l'information — Montée en compétences | tumaini

De la théorie à la pratique : Maîtriser la certification ISO 27001:2013 pour son système de management de la sécurité de l'information met l'accent sur les cas réels.

Cette formation propose une approche pragmatique pour implémenter un Système de Management de la Sécurité de l'Information (SMSI) conforme à la norme ISO 27001:2013. Les participants apprendront à identifier les risques, définir les mesures de contrôle appropriées et aligner la sécurité de l'information avec les objectifs stratégiques de l'entreprise. L'accent est mis sur des cas concrets et des outils directement exploitables en environnement professionnel. La journée alterne apports théoriques, échanges et exercices pratiques pour garantir une mise en œuvre opérationnelle immédiate.

Objectifs

Programme

[{"module": "Fondamentaux de l'ISO 27001 et cadre normatif", "content": "Présentation de la norme ISO 27001:2013 : structure, objectifs et évolutions par rapport à la version précédente. Analyse des lignes directrices de l'ISO 27002 et des bonnes pratiques associées. Étude des liens avec le RGPD, la directive NIS ou les réglementations sectorielles applicables.", "duration_hours": 1.5}, {"module": "Analyse des risques et gouvernance de la sécurité", "content": "Méthodes d'identification et d'évaluation des risques (ISO 31000, EBIOS, MEHARI). Atelier pratique : réalisation d'une analyse de risques sur un cas d'entreprise. Définition des critères d'acceptation des risques et choix des mesures de mitigation adaptées.", "duration_hours": 2}, {"module": "Conception et déploiement d'un SMSI", "c

Modalités

Cette formation est dispensée par BusinessDigital.fr, organisme certifié Qualiopi (NDA 84692529769).