ISO/IEC 27001 Lead Implementer
- 5 octobre 2026 - 8 octobre 2026
- 9h00 à 16h00
- Les Berges du Lac, Tunis - Tunisia
- (+216) 94 882 343 | (+216) 92 960 959
Programme de la formation
Introduction à la norme ISO/IEC 27001 et initialisation d’un SMSI
- Objectifs et structure de la formation.
- Cadres normatifs et règlementaires.
- Système de management de la sécurité de l’information
- Principes et concepts fondamentaux du Système de management de la sécurité
de l’information. - Quiz
- Initialisation de la mise en œuvre du SMSI.
- Compréhension de l’organisation et clarification des objectifs de sécurité de
l’information. - Analyse du système de management existant.
Planification de la mise en œuvre d’un SMSI
- Leadership et approbation du projet du SMSI.
- Périmètre du SMSI.
- Politiques de sécurité de l’information.
- Quiz
- Appréciation du risque
- Déclaration d’applicabilité et décision de la direction pour la mise en œuvre du
SMSI. - Définition de la structure organisationnelle de la sécurité de l’information.
Mise en œuvre d’un SMSI
- Conception des mesures de sécurité et rédaction des procédures et des
politiques spécifiques. - Plan de communication
- Plan de formation et de sensibilisation
- Mise en œuvre des mesures de sécurité
- Gestion des activités opérationnelles
- Quiz
Surveillance, mesure, amélioration continue et préparation de l’audit de certification du SMSI
- Surveillance, mesure, analyse et évaluation
- Audit interne
- Revue de direction
- Traitement des non-conformités
- Quiz
- Amélioration continue
- Préparation de l’audit de certification
- Clôture de la formation