La formation et la certification PECB ISO/IEC 27002 assurera que votre organisation a développé une structure de contrôle efficace qui lie les processus TI aux exigences de l’entreprise.
Ce schéma est applicable aux organisations de tous types dans le domaine de la technologie qui souhaitent sécuriser leurs systèmes de management.
Bénéfices principaux :
- Sélectionner de manière efficace et mettre en œuvre les mesures de sécurité de l’information reconnues
- Elaborer vos propres linges directrices de management de la sécurité de l’information
- Démontre une crédibilité et une confiance
- Conforme aux règlements et aux lois associées
1Introduction
- La présentation
- Le système de management ou le référentiel de bonnes pratiques ?
- Que trouver dans les normes et référentiels ITIL et ISO 20000, ISO27001 et ISO27002 ?
- L'introduction à la série des normes ISO 27000
- Les thèmes couverts par ISO 27002
2L'information et la sécurité de l'information
- L'introduction à la sécurité de l'information
- L'information et système d'information
- La valeur de l'information
- Les critères de fiabilité de l'information
3Les risques, les vulnérabilités et les menaces
- L'introduction aux concepts de base
- Les activités de gestion de risque : analyse, évaluation, traitement, stratégie, gestion
- Les typologies des menaces, les impacts et les mesures de sécurité
- L'introduction aux menaces informatiques
4La démarche et l'organisation de la sécurité
- La politique et l'organisation de la sécurité
- L'introduction au Système de Management de la Sécurité de l'Information (SMSI)
- La classification des actifs
- Les Liens entre les incidents impactant le SI et sécurité du SI
- La gestion des communications et des opérations
5Les mesures de sécurité
- Les mesures physiques : protection en profondeur, contrôle d'accès, équipements et mesures de sécurité physique
- Les mesures techniques : authentification, cryptographie, sécurité logique, contrôle d'accès, pare-feu, VPN
- Les mesures organisationnelles : séparation des tâches, sécurité des ressources humaines, plans de secours, plans de continuité d'activités
6La conformité
- La responsabilité civile et pénale
- Le droit du travail, la loi Godfrain, la loi informatique et libertés (LIL), la loi relative à la signature électronique, la propriété intellectuelle et la propriété industrielle
- Les exigences du marché et la réglementation sectorielle
- Les mesures de conformité
- L'audit de sécurité et les points de vigilance
7L'examen
- PECB ISO 27002 Foundation
