ISO 27001 — Système de Management de la Sécurité de l'Information (SMSI)

Niveau : Intermédiaire — responsables sécurité, qualité ou conformité Public visé : Responsables sécurité, qualité, conformité Modalité : Intra-entreprise ou organisme de formation Objectifs pédagogiques • Comprendre les exigences de la norme ISO 27001 et la logique d'amélioration continue du SMSI • Construire et documenter un SMSI conforme : périmètre, politiques, procédures, déclaration d'applicabilité (SoA) • Préparer l'organisation à l'audit de certification Programme détaillé Structure de la norme ISO 27001 • Chapitres 4 à 10 : contexte, leadership, planification, support, opérations, évaluation, amélioration • Annexe A et ISO 27002 : les mesures de sécurité et leur organisation • Place de l'appréciation des risques dans la norme et articulation avec ISO 27005 Construction du SMSI • Définir le périmètre et les objectifs de sécurité • Analyse de risques et déclaration d'applicabilité (SoA) • Rédaction des politiques et procédures indispensables • Indicateurs de suivi et revues de direction Préparation à la certification • Déroulement d'un audit ISO 27001 : étapes, documents attendus, posture adoptée • Constituer et maintenir son dossier de preuves • Erreurs classiques et pièges à éviter en phase de certification • Simulation d'audit sur la base des livrables produits Évaluation • Évaluation diagnostique en début de formation • Évaluations formatives tout au long du parcours • Attestation de fin de formation