ISO/IEC 27032 Lead Cybersecurity Manager

La formation ISO/IEC 27032 Lead Cybersecurity Manager vous permettra de développer les connaissances et les compétences nécessaires pour accompagner une organisation dans la mise en œuvre et la gestion d’un programme de cybersécurité en conformité avec la norme ISO/IEC 27032 et le Cadre de Cybersécurité NIST. 

Cette formation est conçue de manière à vous doter de connaissances approfondies en matière de cybersécurité, et vous permettra de maîtriser la relation entre la cybersécurité et d'autres types de sécurité des technologies de l’information, ainsi que le rôle des parties prenantes dans la cybersécurité.

Objectifs pédagogiques

Les objectifs pour un candidat ayant suivi cette formation sont :

• Acquérir des connaissances approfondies sur les composantes et les opérations d'un programme de cybersécurité en conformité avec l'ISO/IEC 27032 et le Cadre de Cybersécurité NIST.

• Connaître l'objectif, le contenu et la corrélation entre l'ISO/IEC 27032 et le Cadre de Cybersécurité NIST ainsi qu’avec d'autres normes et cadres opérationnels.

• Maîtriser les concepts, les approches, les normes, les méthodes et les techniques pour établir, mettre en œuvre et gérer efficacement un programme de cybersécurité au sein d'une organisation.

• Savoir interpréter les lignes directrices de l'ISO/IEC 27032 dans le contexte spécifique d'une organisation.

• Acquérir l'expertise nécessaire pour planifier, mettre en œuvre, gérer, contrôler et maintenir un programme de cybersécurité tel que spécifié dans l'ISO/IEC 27032 et le cadre de Cybersécurité NIST.

• Maîtriser les compétences pour conseiller une organisation sur les bonnes pratiques de gestion de la cybersécurité

• Réussir l'examen ISO/IEC 27032 Lead Cybersecurity Manager et obtenir la certification « PECB Certified ISO/IEC 27032 Lead Cybersecurity Manager ».

Public concerné

Professionnels de la cybersécurité, experts en sécurité de l'information, professionnels souhaitant gérer un programme de cybersécurité, responsables du développement d’un programme de cybersécurité, spécialistes des TI, conseillers spécialisés dans les TI, professionnels des TI souhaitant accroître leurs connaissances et compétences techniques.

Prérequis

Connaissance fondamentale sur la norme ISO/IEC 27032 et des connaissances approfondies sur la cybersécurité.

Programme de la formation

Introduction à la norme ISO/IEC 27032 sur la cybersécurité 

• Qu'est-ce que la cybersécurité ?

• Cadre normatif et réglementaire de la norme ISO/IEC 27032.

• Qui sont les acteurs ?

• Rôles et responsabilités des parties prenantes et Leadership.

• Analyse de la structure de votre organisation selon une approche sécuritaire.

• Mise en œuvre d'un programme de cybersécurité.

Compréhension des politiques, des risques et des mécanismes d'attaque

• Quelle politique de cybersécurité appliquer ?

• Gérer les risques et la conformité.

• Cybercriminalité : les différents mécanismes et formes d'attaques.

Mesure et surveillance de la cybersécurité, coordination et partage de données

• Mesurer et contrôler la cybersécurité .

• Coordonner et partager les informations .

• Former et sensibiliser le personnel.

Gestion des incidents, surveillance et amélioration continue

• Gérer la continuité des activités (norme ISO/IEC 22301).

• Gérer les incidents de cybersécurité (norme ISO/IEC 27035-2).

• Tester le niveau de préparation aux cyberattaques.

• Mesurer la performance.

• Réagir et récupérer suite à un incident de cybersécurité.

• Amélioration continue. 

Examen Certified ISO/IEC 27032 Lead Cybersecurity Manager

Moyens pédagogiques

• Quiz de type QCM à la fin de chaque chapitre.

• Exercices pratiques.