ISO/IEC 27001 Lead Implementer / Auditor
Implémentation et audit d'un Système de Management de la Sécurité de l'Information (SMSI) conforme à la version ISO/IEC 27001:2022 : définition du périmètre, appréciation des risques selon l'ISO 27005, déploiement des 93 mesures de sécurité de l'Annexe A, audit interne et préparation à la certification.
- 4 modules
- 12 leçons
- 6 h de contenu
- Exercices Python exécutables
- Évaluation finale
Ce que vous allez apprendre
- Contexte, Cadrage & Gouvernance du SMSI
- Analyse des Risques & Déclaration d'Applicabilité (SoA)
- Les 93 Contrôles de l'Annexe A (Version 2022)
- Surveillance, Audit Interne & Certification Accréditée
Programme
4 modules · 12 leçons · 6 h de contenu
1Contexte, Cadrage & Gouvernance du SMSI3 leçons · 1 h 30
- 1.1Structure Normative ISO 27001:2022, Harmonized Structure & Clauses d'Exigences
- 1.2Définition du Périmètre (Scope), Rôles et Engagement du Leadership
- 1.3Planification du SMSI, Traitement des Risques et Objectifs de Sécurité (Clause 6)
2Analyse des Risques & Déclaration d'Applicabilité (SoA)3 leçons · 1 h 30
- 2.1Méthodologie d'Appréciation des Risques selon ISO 27005 et EBIOS RM
- 2.2Options de Traitement des Risques et Plan de Traitement (RTP)
- 2.3Élaboration de la Déclaration d'Applicabilité (Statement of Applicability - SoA)
3Les 93 Contrôles de l'Annexe A (Version 2022)3 leçons · 1 h 30
- 3.1Mesures Organisationnelles (A.5) et Mesures Relatives aux Personnes (A.6)
- 3.2Mesures Physiques et Environnementales (A.7) : Périmètres & Bureaux Propres
- 3.3Mesures Technologiques (A.8) : IAM, Sauvegardes, Journalisation & Masquage
4Surveillance, Audit Interne & Certification Accréditée3 leçons · 1 h 30
- 4.1Méthodologie d'Audit Interne selon les Lignes Directrices ISO 19011
- 4.2Gestion des Non-Conformités, Actions Correctives et Revue de Direction (Clause 10)
- 4.3Épreuve Blanche & Déroulement de l'Audit de Certification (Stage 1 & Stage 2)
Comment se déroule la formation
Des leçons courtes ; votre progression est enregistrée et vous reprenez là où vous vous êtes arrêté.
Des exemples de code Python à modifier et exécuter dans le navigateur, sans rien installer.
Une évaluation finale s'ouvre quand vous avez parcouru l'essentiel de la formation.
Dans le même domaine
- Systèmes, cloud & sécurité🐧 Commandes Unix & Flux Git Pro
Git & Environnement Linux
Terminal Linux, scripts shell, gestion des versions avec Git, branches, merges et workflows collaboratifs.
▶ Exercices PythonVoir le programme Accès sur attribution - Systèmes, cloud & sécurité🐧 Certification LPI Linux Essentials v2.0
Linux Essentials (LPI 010 v2.0)
Préparation officielle à la certification LPI Linux Essentials Version 2.0 : distributions, scripts shell, commandes terminal, processus, g…
▶ Exercices PythonVoir le programme Accès sur attribution - Systèmes, cloud & sécurité🖥️ Administration Système & Services
Administration système Linux
Gestion des utilisateurs, permissions fines, gestion des services systemd, configuration réseau et sécurité système.
Voir le programme Accès sur attribution