ISO 27001 foundation
Gouvernance de la sécurité des systèmes d'information – ISO/IEC 27001
Renforcez la sécurité de votre organisation grâce à une approche structurée et reconnue internationalement.
Découvrez les principes de la norme ISO/IEC 27001 pour protéger les informations sensibles, maîtriser les risques et améliorer la gouvernance de la sécurité au sein de votre organisation.
La protection des informations constitue un enjeu stratégique pour toutes les entreprises. Cyberattaques, pertes de données, accès non autorisés et exigences réglementaires imposent une gestion rigoureuse de la sécurité.
La norme ISO/IEC 27001 fournit un cadre internationalement reconnu pour organiser, piloter et améliorer la sécurité de l'information.
Comment mettre en place une gouvernance efficace de la sécurité de l'information et maîtriser les risques auxquels votre organisation est exposée ?
La formation « ISO 27001 Foundation » vous permet de comprendre les principes et les exigences de la norme, de découvrir les étapes de mise en place d'un Système de Management de la Sécurité de l'Information (SMSI) et de vous préparer à la certification EXIN Information Security Foundation.
Une formation pratique et structurée
Cette formation vous permet notamment de :
- Comprendre les fondamentaux de la sécurité de l'information : découvrir les principes, les enjeux et les exigences réglementaires.
- Maîtriser les normes ISO 2700x : découvrir ISO/IEC 27001 et les normes associées ISO/IEC 27002, 27003, 27004 et 27005.
- Comprendre la mise en place d'un SMSI : définir son périmètre, organiser sa mise en œuvre et découvrir les principes de l'amélioration continue.
- Identifier et gérer les risques : analyser les menaces, évaluer les vulnérabilités et déterminer les mesures de protection appropriées.
- Renforcer la gouvernance de la sécurité : clarifier les responsabilités, organiser les processus et structurer la documentation.
- Découvrir les mesures de sécurité : comprendre la gestion des accès, la protection des actifs, la sécurité opérationnelle et les relations avec les fournisseurs.
- Comprendre les audits et la conformité : découvrir les principes d'évaluation des mesures et les étapes d'une démarche d'audit.
- Préparer la certification EXIN Information Security Foundation ISO/IEC 27001 : consolider les connaissances grâce à des exercices pratiques et des examens à blanc.
Une approche participative et orientée vers la pratique
À travers des exemples concrets, des exercices et des échanges, les participants découvrent comment identifier les risques liés à l'information et comprendre les mesures nécessaires pour renforcer la sécurité de leur organisation.
Une gouvernance de la sécurité adaptée à votre organisation
La sécurité de l'information repose sur une responsabilité partagée. La direction définit les orientations et les moyens nécessaires, tandis que les responsables et les collaborateurs contribuent à l'application des mesures de protection.
Cette formation permet de mieux comprendre les responsabilités de chacun et de favoriser une démarche cohérente de gestion de la sécurité de l'information.
Public cible
Responsables de la sécurité des systèmes d'information (RSSI), directeurs informatiques (DSI), responsables opérationnels, managers et professionnels chargés de mettre en œuvre ou de superviser la sécurité de l'information.
Prérequis
Une expérience dans le domaine de la sécurité informatique ou dans une fonction d'encadrement en entreprise est recommandée.
Durée et lieu
3 jours de formation en présentiel, dans les locaux de votre entreprise.
Tarif
CHF 1'800.– par journée de formation.
Coût total : CHF 5'400.– pour les 3 jours.
Aucun frais de préparation supplémentaire n'est facturé.
Certification visée
EXIN Information Security Foundation ISO/IEC 27001
Cette formation prépare les participants à l'examen de certification EXIN Information Security Foundation.
L'examen est facultatif, comporte 40 questions à choix multiple et dure 60 minutes. Il est proposé séparément de la formation et se déroule en anglais.
Les frais d'examen de certification sont en supplément et ne sont pas inclus dans le tarif de la formation.