Mutualisation ISO 27001

	See also...  Organization of the courses  Training sessions planning  General presentation of our ISO 27001 services  ISO27001 Lead Implementer (ISMS Lead Implementer)  ISO20000-1 Lead Auditor  Gestion des mesures de sécurité et norme ISO 27002  Gestion des risques SSI  Certification by LSTI
Goals  Duration  Instructor(s)  Pre-requisite for attendants  Teaching method  Related courses  Material  Agenda  Methods of inscription

	Dates of the coming sessions: 6 April 2010 (Paris) 1 October 2010 (Paris) Dates subject to modification without prior notice. The sessions will only take place if the number of registered attendants is high enough.

Les systèmes d'information sont aujourd'hui en pleine mutation. Quelle entreprise n'a pas dans ses cartons un projet ITIL, CoBIT ou ISO 20000 ? Nous sommes en présence d'une véritable tendance de fond qui consiste à réorganiser en profondeur le SI. La sécurité ne fait pas exception avec l'ISO 27001. Aussi, à l'heure de la mise en place d'un système de management de la sécurité de l'information (SMSI), il faut faire un "inventaire des actifs", définir une structure de gouvernance de la sécurité, organiser l'audit interne, gérer correctement les mises à jour logicielles et matérielles, etc. Or, de nombreuses de ces opérations sont déjà traitées d'une façon ou d'une autre dans les autres référentiels tels que ITIL, CoBIT ou ISO 20000. Il y a sans aucun doute des opportunités de mutualisation qui permettront de mener à bien plusieurs projets en parallèle (par exemple, ISO 27001 et ITIL) sans pour autant faire plusieurs fois le même travail.

Malheureusement, les chefs de projets sont confrontés à deux problèmes principaux. D'une part, ces référentiels sont complexes et d'autre part, leur mise en application nécessite une certaine expertise ou, tout le moins, une expérience de terrain.

Intégrer l'ISO 27001 dans la refonte du SI. Profiter des autres référentiels (ITIL / CoBIT / ISO 20000) pour mettre en place un SMSI conforme à l'ISO 27001. Réduire les coûts de la mise en place d'un SMSI.

1 day.

This training is given by:

• Alexandre Fernandez-Toro (Alexandre.Fernandez@hsc.fr)
• BS7799 Lead Auditor certified by BSI
• ISO27001 Lead Auditor certified by LSTI
• ISO27001 Lead Implementer certified by LSTI
• ISO27005 Risk Manager certified by LSTI
• CISSP, ITIL foundations et ITIL practitioner certified
• ISMS auditor for several certification organisations
• Former member of the "club EBIOS"
• Member of the "Club 27001"
• Registered as ISMS Provisional Auditor by the IRCA under the number 01186952 (International Register of Certificated Auditor)

Cette formation s'adresse à toute personne impliquée dans la mise en place d'un système de management de la sécurité de l'information (SMSI).

Cours magistral avec de nombreux exemples pratiques issus de l'expérience des consultants.

Essential of ISO27001 series
ISO27001 Lead Implementer (ISMS Lead Implementer)
Gestion des mesures de sécurité et norme ISO 27002
Gestion des risques SSI

• ISO 27001
• Mécanismes de base de ce référentiel.
• Processus incontournables d'un SMSI.
• ITIL
• Rappels
• Opportunités de mutualisation avec l'ISO 27001.
• Limites de la mutualisation.
• Points non mutualisables.
• Exemples et Exercices
• ISO 20000
• Rappels
• Opportunités de mutualisation avec l'ISO 27001.
• Limites de la mutualisation.
• Points non mutualisables.
• Exemples et Exercices
• CoBIT
• Rappels
• Opportunités de mutualisation avec l'ISO 27001.
• Limites de la mutualisation.
• Points non mutualisables.
• Exemples et Exercices
• Stratégies d'intégration

Support : La formation est entièrement en français. Un support de cours est fourni aux stagiaires ainsi qu'un cahier d'exercices.

For registering an HSC course, please contact our training department by phone : +33 141 409 704 or by email at formations@hsc.fr, with first and last name of every student, your postal address and your company VAT number. Thoses informations enable us to send your the training agreement. The training agreement must be return agreed with signature and company stamp with you purchase order, at least 6 days before the course. The purchase order should precise your billing address and our payment regulations : net 30 days from our invoice date. Registration is completed as soon as we received those two documents.