Formation ISO/IEC 27035 lead Incident Manager

Objectifs pédagogiques

• Comprendre les concepts fondamentaux de la gestion des incidents de sécurité selon la norme ISO/IEC 27035
• Concevoir et mettre en œuvre un processus de gestion des incidents de sécurité de l’information conforme
• Coordonner une équipe de réponse aux incidents (CSIRT/CERT) et gérer la communication de crise
• Évaluer, classifier et prioriser les incidents de sécurité selon leur impact et leur criticité
• Appliquer des techniques de collecte de preuves numériques et de forensique informatique
• Produire des rapports d’incidents, des retours d’expérience (REX) et des plans d’amélioration continue
• Préparer et réussir l’examen de certification PECB Certified ISO/IEC 27035 Lead Incident Manager

Public cible

• RSSI / CISO
• Responsables sécurité SI
• Analystes SOC
• Membres CSIRT / CERT
• Consultants cybersécurité
• Risk managers
• Auditeurs SI
• DSI / CTO

Prérequis

• Connaissances de base en sécurité de l’information
• Notions de gestion des risques SI recommandées
• Familiarité avec ISO/IEC 27001 appréciée
• Expérience en informatique ou cybersécurité conseillée

Programme de la formation

Jour 1 : Introduction à la gestion des incidents de sécurité

Norme ISO/IEC 27035 : structure et périmètre · Cycle de vie d’un incident · Gouvernance et politique de gestion des incidents · Cadre réglementaire (RGPD, NIS2, DORA)

Jour 2 : Préparation et détection des incidents

Mise en place d’un CSIRT/CERT · Classification des incidents de sécurité · Outils de détection (SIEM, EDR, IDS) · Procédures d’escalade et matrices RACI

Jour 3 : Réponse et confinement des incidents

Processus de réponse aux incidents : isolation, éradication, reprise · Collecte de preuves numériques · Forensique informatique · Coordination avec les parties prenantes internes/externes

Jour 4 : Communication de crise et obligations légales

Communication interne et externe en situation de crise · Notification aux autorités (CNIL, ANSSI, CERT nationaux) · Gestion des relations médias · Exercices de simulation de crise