ISO/IEC 27002 Foundation

La norme ISO/IEC 27002 est un référentiel international qui fournit des directives en matière de bonnes pratiques pour le management de la sécurité de l'information. Ces pratiques aident les entreprises à établir la plus grande fiabilité possible dans leurs activités inter-organisationnelles. Pour ce faire, elles doivent mettre en place une série de mesures adaptées, telles que des politiques, des processus, des stratégies organisationnelles ainsi que des outils logiciels et matériels. 

Durant cette formation, vous apprendrez comment l’ISO/IEC 27001 et l’ISO/IEC 27002 sont correspondantes à l’ISO/IEC 27003 (Lignes directrices pour la mise en œuvre du système de management de la sécurité de l'information), ISO/IEC 27004 (Management de la sécurité de l'information - Surveillance, mesurage, analyse et évaluation) et ISO/IEC 27005 (Gestion des risques liés à la sécurité de l'information).

Objectifs pédagogiques

Les objectifs pour un candidat ayant suivi cette formation sont :

• Expliquer les concepts fondamentaux de la sécurité de l'information, de la cybersécurité et de la protection de la vie privée conformément à la norme ISO/IEC 27002.

• Comprendre la relation entre les normes ISO/IEC 27001, ISO/IEC 27002 et d'autres normes et cadres réglementaires.

• Interpréter les mesures de sécurité de l'information de la norme ISO/IEC 27002 dans le contexte spécifique d'un organisme.

• Soutenir une organisation dans la définition, la mise en œuvre et la gestion efficaces des mesures de sécurité de l'information conformément à la norme ISO/IEC 27002 .

• Expliquer les approches et les techniques utilisées pour la mise en œuvre et la gestion efficace des mesures de la sécurité de l'information.

• Réussir l'examen ISO/IEC 27002 Foundation et obtenir la certification «PECB Certified ISO/IEC 27002 Foundation».

Public concerné

Personnes intéressées par le management de la sécurité l’information et les mesures de la sécurité de l’information, personnes souhaitant acquérir des connaissances relatives aux principaux processus du Système de management de la sécurité de l'information et des mesures de sécurité de l’information, personnes souhaitant poursuivre une carrière dans le management de la sécurité de l'information.

Prérequis

Aucun prérequis particulier.

Programme de la formation

Les fondamentaux

• Présentation de la norme ISO/IEC 27002 et des corrélations avec d'autre normes ISO.

• Définition d'un système de management de la sécurité de l'information (SMSI).

Les mesures

• Mise en œuvre des mesures pour la sécurité de l’information conformément à la norme ISO/IEC 27002 (approches, méthodes et techniques).

Examen Certified ISO/IEC 27002 Foundation.

Moyens pédagogiques

• Quiz de type QCM à la fin de chaque chapitre.

• Exercices pratiques.