Qualité
Formation ISO 27001/27003 : Piloter un SMSI
Cette formation présente les exigences de la norme ISO 27001 et les lignes directrices de l'ISO 27003 pour mettre en place un système de management de la sécurité de l'information.
Objectifs pédagogiques
- Définir le périmètre et la politique d'un système de management de la sécurité de l'information
- Conduire une appréciation des risques sur les actifs informationnels
- Sélectionner les mesures de sécurité et rédiger la déclaration d'applicabilité
- Planifier la mise en oeuvre à l'aide des lignes directrices de mise en oeuvre
- Organiser le suivi, l'audit interne et l'amélioration du système
Programme détaillé
Cadre du système
- Contexte, parties intéressées et périmètre
- Leadership et politique de sécurité
- Rôles et responsabilités
Risques et mesures
- Inventaire des actifs informationnels
- Méthode d'appréciation des risques
- Plan de traitement et déclaration d'applicabilité
- Catalogue de mesures de l'annexe
Mise en oeuvre
- Conseils de l'ISO 27003 pour planifier le projet
- Sensibilisation et compétences
- Documentation et maîtrise des enregistrements
Pilotage
- Indicateurs et surveillance
- Audit interne et revue de direction
- Gestion des incidents et amélioration continue
Public visé et prérequis
Public visé
- Responsables sécurité des systèmes d'information
- Chefs de projet et responsables qualité
Prérequis
- Notions générales sur les systèmes d'information
- Connaissance d'un système de management appréciée
Durée et modalités
- DuréeSur mesure, nous consulter
- AccessibilitéNotre référent handicap étudie avec vous les adaptations possibles.
Méthodes pédagogiques
Méthodes
- Exposés structurés
- Atelier d'appréciation des risques sur un périmètre fictif
- Rédaction guidée d'extraits de déclaration d'applicabilité
- Échanges entre participants
Moyens
- Modèles de documents remis aux stagiaires
- Supports de formation
Validation de la formation
- Questionnaire sur les exigences et le pilotage du système
- Mise en situation de sélection de mesures pour un risque donné
- Attestation de fin de formation
Votre devis personnalisé
Nous établissons votre proposition selon votre besoin, le nombre de participants et le format souhaité.
Financement OPCO
Cette formation peut être financée par votre OPCO, selon votre situation et les conditions de votre financeur.
Voir les financeursFormations liées
- BPF cosmétiques : NF en ISO 22716Cette formation présente les bonnes pratiques de fabrication appliquées aux produits cosmétiques selon la…Voir la formation
- Iso 13485Cette formation présente les exigences de la norme ISO 13485 relative aux systèmes de management de la…Voir la formation
- ISO 14001 version 2026Cette formation présente les exigences de la norme ISO 14001 dans sa version 2026 pour un système de…Voir la formation
Un projet de formation ?
Parlez-nous de vos besoins : nous vous préparons une proposition adaptée.