Mutualisation ISO 27001

	Voir aussi...  Organisation des formations  Planning des formations inter-entreprises  Présentation générale de nos prestations ISO 27001  ISO27001 Lead Implementer (ISMS Lead Implementer)  ISO20000-1 Lead Auditor  Gestion des mesures de sécurité et norme ISO 27002  Gestion des risques SSI  Certification par LSTI
Objectifs  Durée  Formateur(s)  Public visé et prérequis  Méthode pédagogique  Cours associés  Support  Plan  Modalités d'inscription

	Dates des prochaines sessions : 6 avril 2010 (Paris) 1 octobre 2010 (Paris) Dates soumises à modification sans préavis. Les sessions n'auront lieu que si le nombre d'inscrits est suffisant.

Les systèmes d'information sont aujourd'hui en pleine mutation. Quelle entreprise n'a pas dans ses cartons un projet ITIL, CoBIT ou ISO 20000 ? Nous sommes en présence d'une véritable tendance de fond qui consiste à réorganiser en profondeur le SI. La sécurité ne fait pas exception avec l'ISO 27001. Aussi, à l'heure de la mise en place d'un système de management de la sécurité de l'information (SMSI), il faut faire un "inventaire des actifs", définir une structure de gouvernance de la sécurité, organiser l'audit interne, gérer correctement les mises à jour logicielles et matérielles, etc. Or, de nombreuses de ces opérations sont déjà traitées d'une façon ou d'une autre dans les autres référentiels tels que ITIL, CoBIT ou ISO 20000. Il y a sans aucun doute des opportunités de mutualisation qui permettront de mener à bien plusieurs projets en parallèle (par exemple, ISO 27001 et ITIL) sans pour autant faire plusieurs fois le même travail.

Malheureusement, les chefs de projets sont confrontés à deux problèmes principaux. D'une part, ces référentiels sont complexes et d'autre part, leur mise en application nécessite une certaine expertise ou, tout le moins, une expérience de terrain.

Intégrer l'ISO 27001 dans la refonte du SI. Profiter des autres référentiels (ITIL / CoBIT / ISO 20000) pour mettre en place un SMSI conforme à l'ISO 27001. Réduire les coûts de la mise en place d'un SMSI.

1 jour.

La formation est dispensée par :

• Alexandre Fernandez-Toro (Alexandre.Fernandez@hsc.fr)
• Certifié BS7799 Lead Auditor par le BSI
• Certifié ISO27001 Lead Auditor par LSTI
• Certifié ISO27001 Lead Implementer par LSTI
• Certifié ISO27005 Risk Manager par LSTI
• Certifié CISSP, ITIL foundations et ITIL practitioner
• Auditeur de SMSI pour plusieurs organismes de certification
• Ancien membre du club EBIOS
• Membre du Club 27001
• Enregistré ISMS Provisional Auditor par l'IRCA sous le n° 01186952 (International Register of Certificated Auditor)

Cette formation s'adresse à toute personne impliquée dans la mise en place d'un système de management de la sécurité de l'information (SMSI).

Cours magistral avec de nombreux exemples pratiques issus de l'expérience des consultants.

L'essentiel de la série ISO27001
ISO27001 Lead Implementer (ISMS Lead Implementer)
Gestion des mesures de sécurité et norme ISO 27002
Gestion des risques SSI

• ISO 27001
• Mécanismes de base de ce référentiel.
• Processus incontournables d'un SMSI.
• ITIL
• Rappels
• Opportunités de mutualisation avec l'ISO 27001.
• Limites de la mutualisation.
• Points non mutualisables.
• Exemples et Exercices
• ISO 20000
• Rappels
• Opportunités de mutualisation avec l'ISO 27001.
• Limites de la mutualisation.
• Points non mutualisables.
• Exemples et Exercices
• CoBIT
• Rappels
• Opportunités de mutualisation avec l'ISO 27001.
• Limites de la mutualisation.
• Points non mutualisables.
• Exemples et Exercices
• Stratégies d'intégration

Support : La formation est entièrement en français. Un support de cours est fourni aux stagiaires ainsi qu'un cahier d'exercices.

Pour toute inscription aux formations HSC, contactez notre service formation par téléphone au (33)1 41 40 97 04 ou par courriel à formations@hsc.fr, en nous transmettant les noms et prénoms des stagiaires, votre adresse postale et le numéro de TVA intra-communautaire de votre société. Ces renseignements permettent d'établir la convention de formation.
La convention de formation est à retourner signée, tamponnée et accompagnée d'un bon de commande de votre organisme, au plus tard 6 jours ouvrés avant la formation. Le bon de commande doit indiquer votre adresse de facturation et nos conditions de règlement : 30 jours nets date d'émission de facture, envoyée après la formation.
L'inscription est confirmée dès la réception de ces deux documents.