Aston Institut
Dernière mise à jour le 12/03/2025
Retourner au catalogueRetour
Télécharger la fiche en PDFTélécharger
0

ISO 27001 / ISO 2700-Les fondamentaux

Informations générales

Type de formation : Formation continue
Domaine : Management du SI
Filière : Management SI
Rubrique : ITIL® produites par un Authorised Training Center
Formation éligible au CPF : Non
Formation Action collective : Non

Objectifs & compétences

Être capable de présenter la norme ISO 27001:2013, les processus de sécurité qui lui sont associés et la démarche de certification
Savoir présenter la norme ISO 27002:2013 et les mesures de sécurité
Comprendre les contextes d'implémentation des mesures de sécurité et leur intégration dans l'organisation générale de la sécurité
Savoir sélectionner et approfondir des mesures de sécurité en prenant en compte l'appréciation des risques, les pièges à éviter et l'audit de ces mesures
Disposer d'une vue globale des référentiels existants, des guides d'implémentation ou des bonnes pratiques des mesures de sécurité

Public visé

Toute personne qui souhaite prendre connaissance des normes ISO 27001 et 27002, améliorer sa maîtrise des mesures de sécurité de l'information et enrichir sa connaissance des référentiels existants pour faciliter leur mise en oeuvre
Opérationnels (techniques ou métiers) et auditeurs souhaitant améliorer leur compréhension des mesures propres à la SSI
RSSI souhaitant avoir un panorama des mesures, organiser leur plan d'action, ou dynamiser les échanges avec les opérationnels

Pré-requis

Culture dans le domaine de la sécurité de l'information

Programme

1 - Normes et cadres réglementaires
Qu'est-ce que l'ISO ?
La famille de normes ISO/IEC 27000
Normes et règlementations relatives à la sécurité de l'information
Avantages d'ISO/IEC 27001:2022
Raisons d'adopter ISO/IEC 27001:2022
Déterminez les trois avantages les plus significatifs qu'un organisme peut obtenir en adoptant un système de management de la sécurité de l'information (SMSI) basé sur ISO/IEC 27001:2022
 
2 - Système de management de la sécurité de l'information (SMSI)
Définition de système de management
Normes relatives aux systèmes de management
Systèmes de management intégrés
Définition d'un SMSI
Approche processus
Vue d'ensemble - articles 4 à 10
Vue d'ensemble - Annexe A
3 - Concepts et principes fondamentaux de la sécurité de l'information
Information et actif
Sécurité de l'information
Confidentialité, intégrité et disponibilité
Vulnérabilité, menace et impact
Risque de sécurité de l'information
Intelligence artificielle (IA)
Informatique en nuage (Cloud computing)
4 - Compréhension de l'organisation et de son contexte
Mission, objectifs, valeurs et stratégies de l'organisme
Objectifs SMSI
Définition préliminaire du périmètre
Environnement interne et externe
Parties intéressées
Exigences métier
5 - Leadership
Rôle de la direction dans le projet du SMSI
Politique de sécurité de l'information
Structure organisationnelle pour la sécurité de l'information
Rôles et responsabilités des parties intéressées
Principaux comités
6 - Planification
Processus de gestion des risques
Méthodologie d'appréciation des risques
Etablissement du contexte
Identification des risques
Estimation des risques
Evaluation des risques
Traitement des risques
Risque résiduel
7 - Support
Gestion des ressources
Compétence et développement des personnes
Formation, sensibilisation et communication
Informations documentées sur SMSI
8 - Fonctionnement
Planification opérationnelle
Gestion des changements
Continuité d'activité et reprise d'activité après sinistre
9 - Evaluation de le performance
Surveillance, mesure, analyse et évaluation de la performance
Type d'audits
audit interne
Documenter les non-conformités
Revue de direction
10 - Amélioration
Actions correctives
Plans d'action
Amélioration continue
11 - Mesure de sécurité de l'information
Classification des mesures de sécurité par type
Classification des mesures de sécurité par fonction
Introduction des mesures de l'Annexe A
12 - Passage des examens de certification "PECB Certified ISO/IEC 27001 Foundation" et "PECB Certified ISO/CEI 27002 Foundation" (en ligne après la formation)
Révision des concepts en vue du passage des certifications
Un voucher permettant le passage du test de certification est adressé à l'issue de la session
Chaque participant doit créer son profil sur l'espace PECB puis, une fois le profil validé, choisir un créneau pour passer l'examen et télécharger l'application PECB Exams
Le jour de l'examen ils doivent se connecter 30 minutes avant le début de la session
Retrouvez les instructions pour le passage de l'examen en ligne
L'examen de certification ISO 27001 est en français. L'examen se déroule sur 1 heure
Il est nécessaire de signer le code de déontologie du PECB afin d'obtenir les certifications
En cas d'échec les candidats bénéficient d'une seconde chance pour passer l'examen dans les 12 mois suivant la première tentative
L'examen "PECB Certified ISO/IEC 27001 Foundation" couvre les domaines de compétences suivants : Domaine 1 : Principes et concepts fondamentaux du Système de management de la sécurité de l'information - Domaine 2 : Système de management de la sécurité de l'information

Modalités

Modalités : en présentiel, distanciel ou mixte . Toutes les formations sont en présentiel par défaut mais les salles sont équipées pour faire de l'hybride. – Horaires de 9H à 12H30 et de 14H à 17H30 soit 7H – Intra et Inter entreprise.
Pédagogie : essentiellement participative et ludique, centrée sur l’expérience, l’immersion et la mise en pratique. Alternance d’apports théoriques et d’outils pratiques.
Ressources techniques et pédagogiques : Support de formation au format PDF ou PPT Ordinateur, vidéoprojecteur, Tableau blanc, Visioconférence : Cisco Webex / Teams / Zoom.
Pendant la formation : mises en situation, autodiagnostics, travail individuel ou en sous-groupe sur des cas réels.

Méthodes

Fin de formation : entretien individuel.
Satisfaction des participants : questionnaire de satisfaction réalisé en fin de formation.
Assiduité : certificat de réalisation.
Validations des acquis : grille d'evalution  des acquis établie par le formateur en fin de formation.
Code de formation : MG206

Tarifs

Prix public : 2090 €
Tarif & financement :
Nous vous accompagnons pour trouver la meilleure solution de financement parmi les suivantes :
Le plan de développement des compétences de votre entreprise : rapprochez-vous de votre service RH.
Le dispositif FNE-Formation.
L’OPCO (opérateurs de compétences) de votre entreprise.
France Travail: sous réserve de l’acceptation de votre dossier par votre conseiller Pôle Emploi.
CPF -MonCompteFormation
Contactez nous pour plus d’information : contact@aston-institut.com

Lieux & Horaires

Campus : Ensemble des sites

Durée : 14 heures
Délai d'accès : Jusqu'a 8 jours avant le début de la formation, sous condition d'un dossier d'insciption complet

Distanciel possible : Oui

Prochaines sessions

Cliquez sur la date choisie pour vous inscrire :

  • Inscription au 06 / 05 / 2025
    : Ensemble des sites
    : Distanciel possible
    : 14 heures
    : 2 jours
  • Inscription au 26 / 06 / 2025
    : Ensemble des sites
    : Distanciel possible
    : 14 heures
    : 2 jours
  • Inscription au 23 / 10 / 2025
    : Ensemble des sites
    : Distanciel possible
    : 14 heures
    : 2 jours
  • Inscription au 20 / 11 / 2025
    : Ensemble des sites
    : Distanciel possible
    : 14 heures
    : 2 jours
Handi-accueillante Accessible aux personnes en situations de handicap. Pour toutes demandes, contactez notre référente, Mme Rizlene Zumaglini Mail : rzumaglini@aston-ecole.com

à voir aussi dans le même domaine...

Formation continue

Management SI

P-PCDA

RGPD – Préparer la certification DPO AFNOR

    • Se mettre en conditions réelles de passer l’examen de certification AFNOR
    • Se préparer aux typologies de questions
    • Savoir organiser son programme de révision afin de se donner toutes les chances de réussir l’examen de certification
    • Passer l’examen à blanc
 

7 heures de formations sur 1 Jours
En savoir plus

Formation continue

Management SI

IT004DSV

ITIL® v4 – Specialist : Drive, Stakeholder Value (test inclus)

Comprendre comment les parcours client sont conçus, cibler marchés et parties prenantes Savoir développer des relations entre parties prenantes et modeler la demande et définir des offres de services Savoir aligner les attentes et convenir des détails sur les services, initier et conclure les relations avec clients et utilisateurs Savoir collaborer pour garantir la co-création continue de valeur (consommation/ fourniture du service) Savoir prendre en compte et valider la valeur du service  

21 heures de formations sur 3 Jours
En savoir plus

Formation continue

Management SI

P-RDED

RGPD – Répondre à une demande d’exercice des droits des personnes concernées

Connaître les droits des personnes concernées Pouvoir comprendre les conditions de recevabilité et les limites des droits des personnes Être capable de mettre en place une organisation interne permettant de s’assurer du traitement efficace des demandes d’exercice de droits Savoir répondre à une demande d’exercice de droits à travers des cas pratiques      

7 heures de formations sur 1 Jours
En savoir plus

Formation continue

Management SI

IT004F

ITIL® v4 : Foundation

Comprendre l’approche de l’informatique envisagée comme service. Comprendre les grands concepts et principes d'ITIL® et d’identifier les progrès possibles pour son travail comme celui de son équipe, en lien avec les recommandations d’ITIL®. Fournir une solide compréhension du modèle ITIL® et de ses évolutions pour s’adapter aux technologies et méthodes de travail actuelles. Démontrer l’acquisition du vocabulaire et la compréhension des concepts en passant la certification Itil® Fondation.  

21 heures de formations sur 3 Jours
En savoir plus

Formation continue

Management SI

P-RDMC

RGPD – Le rôle de la DSI dans la mise en conformité

Être capable de sensibiliser et former les équipes de la DSI à la protection des données à caractère personnel Connaître les responsabilités : responsable de traitement et du sous-traitant Savoir définir la gouvernance mettre en place dans le cas d’une externalisation des données à caractère personnel Pouvoir initier les acteurs de la DSI aux analyses d’impact relatives à la protection des données (AIPD) et au Privacy by Design (intégration de la protection des données dans les projets)

14 heures de formations sur 2 Jours
En savoir plus

Formation continue

Management SI

IT004HVI

ITIL® v4 – Specialist : High Velocity IT (test inclus)

    •  Comprendre les concepts concernant la nature de haute vélocité de l’entité
digitale, y compris la demande qu’elle impose aux technologies de l’information  
    • -Comprendre le cycle de vie des produits numériques dans les termes du modèle opérationnel ITIL
 
    • Comprendre l’importance des principes directeurs ITIL et des autres concepts fondamentaux pour fournir des technologies de l’information à haute vélocité
 
    • Savoir comment contribuer à la création de valeur avec des produits digitaux
 
    • Se préparer et passer la certification ITIL 4 HVIT
 

21 heures de formations sur 3 Jours
En savoir plus