ISO 27002 Foundation

Introduction aux fondamentaux de la sécurité de l'information
Introduction à la serie ISO/IEC 27000
Information, objectifs business et exigences qualité
La norme ISO/IEC 27002

• Chapitre 1 : Domaine d'application
• Chapitre 2 : Terminologie et définitions
• Chapitre 3 : Structure du standard
• Chapitre 4 : Estimation et traitement des risques

La norme ISO/IEC 27002

• Chapitre 5 : Politique de sécurité
• Chapitre 6 : Organisation de la sécurité de l'information
• Chapitre 7 : Gestion des Actifs
• Chapitre 8 : Sécurité liée aux ressources humaines
• Chapitre 9 : Sécurité physique et environnementale
• Chapitre 10 : Gestion des communications et de l'exploitation
• Chapitre 11 : Contrôle des accès
• Chapitre 12 : Acquisition, développement et maintenance des SI
• Chapitre 13 : Gestion des incidents liée à la sécurité de l'information
• Chapitre 14 : Gestion de la continuité des activités
• Chapitre 15 : Conformité légale et réglementaire

Préparation à l'examen de certification

• Examen blanc - QCM proposés dans les même conditions que l'examen officiel

ISO/IEC 27002 est une norme internationale de gestion de la sécurité de l'information publiée en 2005. Il se présente sous la forme d'un recueil de 133 bonnes pratiques et compléte ISO/IEC 27001 pour accompagner le processus de mise en oeuvre d'un Système de Management du Système d'Information (SMSI), pour fournir les recommandations nécessaires à toute personne ayant la responsabilité d'initier, d'adapter et de maintenir la sécurité informatique.

Objectifs

• Se préparer à l'examen de certification ISO/IEC 27002 Foundation de PECB
• Comprendre la norme ISO 27002:2013 et les mesures de sécurité
• Comprendre les contextes d'implémentation des mesures de sécurité et leur intégration dans l'organisation générale de la sécurité

Prérequis

• Connaissances de base en gestion des systèmes d'information

Durée :

• 2 jours

Déroulement pédagogique

• Cours magistral accompagné d'exercices et d'étude de cas

• Tous les professionnels de l'informatique qui traitent des informations, notamment des informations confidentielles

• Formation interactive axée sur la pratique (Alternance théorie et mises en situation pratiques)
• Formation adaptée à votre niveau
• Formation  dispensée par des experts (de avec plus de 10 ans d’expérience)  issus du monde  de l’entreprise.
• Une organisation permettant de renforcer votre Réseau professionnelle en  favorisant l’échange entres pros.
• Le contenu comme le matériel utilisé vise à garantir la transmission des connaissances utiles, afin de vous permettre de Devenir plus performant et efficace au travail 
• À la suite de la formation, une Attestation vous sera remise
• Préparation efficace à la certification