Systèmes, cloud & sécurité

🔒 ISO 27001:2022 & EBIOS RM ANSSI

ISO 27001 Lead Implementer & Gestion des Risques EBIOS RM

Mise en œuvre d'un SMSI ISO 27001:2022 et appréciation des risques avec EBIOS RM de l'ANSSI : analyse stratégique, 93 mesures de l'Annexe A et audit.

  • 6 modules
  • 24 leçons
  • 6 h de contenu
  • Évaluation finale
#ISO 27001 Lead Implementer#EBIOS RM ANSSI#SMSI Cybersécurité#Déclaration Applicabilité SoA#Audit SSI

Ce que vous allez apprendre

  • La Famille ISO/IEC 27000 & Principes d'un SMSI
  • Méthodologie EBIOS Risk Manager de l'ANSSI
  • EBIOS RM Opérationnel & Traitement du Risque
  • Déclaration d'Applicabilité (SoA) & Mesures de l'Annexe A
  • Politiques de Sécurité (PSSI), Gestion des Incidents & Indicateurs
  • Audit Interne, Revue de Direction & Projet d'Homologation SMSI

Programme

6 modules · 24 leçons · 6 h de contenu

1La Famille ISO/IEC 27000 & Principes d'un SMSI4 leçons · 1 h
  1. 1.1Le triptyque normatif : ISO 27001 (Exigences), ISO 27002 (Mesures) et ISO 27005 (Risques)
  2. 1.2Clauses 4 à 6 : Contexte de l'organisme, Leadership de la direction et Planification du SMSI
  3. 1.3Clauses 7 à 10 : Support, Fonctionnement opérationnel, Évaluation des performances et Amélioration
  4. 1.4La dynamique d'amélioration continue : cycle PDCA (Plan-Do-Check-Act)
2Méthodologie EBIOS Risk Manager de l'ANSSI4 leçons · 1 h
  1. 2.1Principes et rupture conceptuelle de la méthode EBIOS RM de l'ANSSI
  2. 2.2Atelier 1 : Cadrage, valeurs métiers, biens supports et socle de sécurité
  3. 2.3Atelier 2 : Sources de Risque (SR) et Objectifs Visés (OV)
  4. 2.4Atelier 3 : Écosystème, parties prenantes et scénarios stratégiques
3EBIOS RM Opérationnel & Traitement du Risque4 leçons · 1 h
  1. 3.1Atelier 4 : Scénarios opérationnels d'attaque et matrice MITRE ATT&CK
  2. 3.2Grilles de cotation de la gravité et de la vraisemblance résiduelle
  3. 3.3Atelier 5 : Traitement du risque et choix des options de sécurité
  4. 3.4Le Plan d'Amélioration Continue de la Sécurité (PACS)
4Déclaration d'Applicabilité (SoA) & Mesures de l'Annexe A4 leçons · 1 h
  1. 4.1La refonte de l'Annexe A d'ISO 27001:2022 : les 4 nouveaux thèmes
  2. 4.2Les 11 nouvelles mesures de sécurité introduites dans la révision 2022
  3. 4.3Méthodologie de rédaction de la Déclaration d'Applicabilité (Statement of Applicability - SoA)
  4. 4.4Les 5 attributs de taxonomie des mesures selon ISO 27002:2022
5Politiques de Sécurité (PSSI), Gestion des Incidents & Indicateurs4 leçons · 1 h
  1. 5.1Conception, structuration et déclinaison de la Politique de Sécurité (PSSI)
  2. 5.2Processus de gestion des incidents de sécurité (Mesure A.5.24 à A.5.28)
  3. 5.3Définition d'indicateurs de performance (KPI) et de risque (KRI)
  4. 5.4Programme de sensibilisation continue et mesure de la culture cyber
6Audit Interne, Revue de Direction & Projet d'Homologation SMSI4 leçons · 1 h
  1. 6.1Méthodologie d'audit interne du SMSI selon la norme ISO 19011
  2. 6.2Préparation et animation de la Revue de Direction (Clause 9.3)
  3. 6.3Conduite de projet d'homologation SMSI et dossier de preuves
  4. 6.4Simulation d'audit de certification (Étape 1 & Étape 2) et délivrance

Comment se déroule la formation

À votre rythme

Des leçons courtes ; votre progression est enregistrée et vous reprenez là où vous vous êtes arrêté.

En pratiquant

Des cas concrets et des mises en situation tout au long des modules.

Une validation

Une évaluation finale s'ouvre quand vous avez parcouru l'essentiel de la formation.

Dans le même domaine

  • Systèmes, cloud & sécurité🐧 Commandes Unix & Flux Git Pro

    Git & Environnement Linux

    Terminal Linux, scripts shell, gestion des versions avec Git, branches, merges et workflows collaboratifs.

    ▶ Exercices Python

    3 modules · 12 leçons · 3 h

    Voir le programme Accès sur attribution
  • Systèmes, cloud & sécurité🐧 Certification LPI Linux Essentials v2.0

    Linux Essentials (LPI 010 v2.0)

    Préparation officielle à la certification LPI Linux Essentials Version 2.0 : distributions, scripts shell, commandes terminal, processus, g…

    ▶ Exercices Python

    5 modules · 19 leçons · 9 h 30

    Voir le programme Accès sur attribution
  • Systèmes, cloud & sécurité🖥️ Administration Système & Services

    Administration système Linux

    Gestion des utilisateurs, permissions fines, gestion des services systemd, configuration réseau et sécurité système.

    4 modules · 16 leçons · 4 h

    Voir le programme Accès sur attribution