L'essentiel de la série ISO27001

	Voir aussi...  Organisation des formations  Planning des formations inter-entreprises  ISO27001 Lead Auditor (ISMS Lead Auditor)  Implémentation des normes ISO17799 et ISO27001 (BS7799-2)  ISO27001 Lead Implementer (ISMS Lead Implementer)
Objectifs  Durée  Formateur(s)  Public visé et prérequis  Méthode pédagogique  Cours associés  Support  Plan  Modalités d'inscription

	Dates des prochaines sessions : 18-19 février 2010 (Paris) 23-24 septembre 2010 (Paris) Dates soumises à modification sans préavis. Les sessions n'auront lieu que si le nombre d'inscrits est suffisant.

La norme ISO 27001 est devenue la référence internationale en termes de système de management de la sécurité de l'information (SMSI). Après trois ans de frémissement, les projets de mise en conformité ISO 27001 se multiplient dans les entreprises. Pourtant, la mise en place d'un SMSI ne se résume pas à la réalisation d'une appréciation des risques et à la simple rédaction de procédures. Il s'agit d'un projet transversal, couvrant de multiples domaines et nécessitant d'avoir une approche à la fois technique et organisationnelle. Une clarification des tenants et des aboutissants des normes de la famille ISO 27001 est donc nécessaire.

L'objectif de cette formation est de présenter les bases de la norme ISO 27001 et des normes qui lui sont associées. Elle donnera aux décideurs une vue claire des tâches indispensables à la mise en place d'un Système de Management de la Sécurité de l'Information (SMSI) conforme à la norme ISO 27001. Ceci permettra d'évaluer la pertinence de la mise en place d'un tel système.

2 jours

Plusieurs consultants HSC peuvent assurer cette formation suivant les disponibilités.

Toute personne chargée d'évaluer la pertinence de la mise en place d'un Système de Gestion de la Sécurité de l'Information. Toute personne souhaitant connaître l'essentiel des normes de la série 27000.

Cours magistral, avec de nombreux exemples pratiques basé sur le retour d'expérience d'HSC et de nos clients, donné par des consultants certifiés ISO 27001 Lead Auditor et ISO 27001 Lead Implementer par LSTI.

ISO27001 Lead Auditor (ISMS Lead Auditor)

Jour 1 - Matin :

• Bases sur les systèmes de management
• Histoire des normes 27001 et 27002
• Bases élémentaires de l'ISO 27001 et de l'ISO 27002
• Domaine d'application
• Modèle PDCA

Jour 2 - Après midi

• Présentation détaillée de l'ISO 27001
• Phase Plan
• Phase Do
• Phase Check
• Phase Act
• Responsabilités de la direction
• Audit interne
• Revue de direction
• Amélioration continue

Jour 2 - Matin

• Présentation détaillée de l'ISO 27002
• Structure générale de la norme
• Chapitres, objectifs, mesures, et guide d'implémentation
• Présentation des mesures de sécurité techniques les plus significatives
• Objectif et mesure de sécurité
• Bonnes pratiques et retour d'expérience
• Exemples et démonstrations
• Présentation des mesures de sécurité organisationnelles les plus significatives
• Objectif et mesure de sécurité
• Bonnes pratiques et retour d'expérience
• Exemples et démonstrations

Jour 2 - Après-midi

• Panorama des normes ISO 2700x
• 27000, 27003, 27004, 27005, 27006, etc.
• Les différents processus de certification
• Des systèmes de management
• Présentation détaillée de la certification ISO 27001
• Des produits
• Des services
• Des personnes
• Discussion ouverte sur le sujet de l'ISO 27001

Pour toute inscription aux formations HSC, contactez notre service formation par téléphone au (33)1 41 40 97 04 ou par courriel à formations@hsc.fr, en nous transmettant les noms et prénoms des stagiaires, votre adresse postale et le numéro de TVA intra-communautaire de votre société. Ces renseignements permettent d'établir la convention de formation.
La convention de formation est à retourner signée, tamponnée et accompagnée d'un bon de commande de votre organisme, au plus tard 6 jours ouvrés avant la formation. Le bon de commande doit indiquer votre adresse de facturation et nos conditions de règlement : 30 jours nets date d'émission de facture, envoyée après la formation.
L'inscription est confirmée dès la réception de ces deux documents.