Kelformation - Formation : Gestion des mesures de sécurité et norme ISO 27002

Vous êtes ici : Formation > Formation continue > Informatique > Informatique (autres) > Gestion des mesures de sécurité et norme ISO 27002

Gestion des mesures de sécurité et norme ISO 27002

Voir toutes les formations Hervé Schauer Consultants

Durée : 2 Jours
Type : En centre

Diplôme : Autre
Prix : N.C.

Contactez directement le centre, gratuitement et sans engagement

Vous souhaitez plus d'informations sur le centre, obtenir le programme complet,
connaître le prix ou les prochaines dates ?

Je souhaite faire une demande sans engagement :

Civilité * Monsieur Madame Mademoiselle
Nom * Prénom *
E-mail * Téléphone
Statut *
Message *
* Champs obligatoires.
Je souhaite m'abonner à la newsletter Kelformation et recevoir toute l'actualité de la formation, les nouveautés, des tarifs privilégiés...
Saisissez le code ANTI-SPAM suivant :

Code illisible ?
Cliquez sur l'image

Conformément à la loi informatique et libertés du 06 janvier 1978, vous pouvez à tout moment modifier ou supprimer les renseignements vous concernant en nous contactant. Ces informations vous concernant étant confidentielles, Kelformation.com s'engage à les protéger.

Objectifs

Comprendre les exigences de la norme 27001 en termes de mesures de sécurité.

Etre en mesure de choisir les mesures de sécurité adaptées à partir des résultats d'une appréciation des risques.

Comprendre la structure PDCA d'une mesure de sécurité.

Savoir élaborer une mesure de sécurité, rédiger la procédure opérationnelle associée, identifier les indicateurs pertinents et déterminer des méthodes d'audit appropriées.

Comprendre les attentes d'un auditeur de certification vis à vis des mesures de sécurité et savoir démontrer la conformité des mesures de sécurité à un auditeur.

Contactez directement l'organisme

Pour qui ?
Programme
Dates / Lieux

Public visé :
La formation s'adresse à tous ceux qui souhaitent améliorer leur maîtrise des mesures de sécurité de l'information et envisagent éventuellement, la certification ISO27001. Elle s'adresse à la fois aux opérationnels et aux RSSI.

Programme :
Rappels :
- ISO 27001, SMSI et PDCA
- Appréciation des risques
La norme ISO 27002 :
- Objectifs
- Structure
  - Objectif de sécurité et mesure de sécurité
  - Recommandations d'élaboration
Mesure de sécurité :
- Exigences de la norme ISO 27001
- Choix de mesure de sécurité
- Elaboration
- Rédaction de la procédure opérationnelle associée
- Mise en place
- Création et gestion des enregistrements
- Identification de mesures et création d'indicateurs
- Moyens de contrôle et méthodologies d'audit des mesures
- Actions d'amélioration, correctives et préventives
Audit de certification :
- Que recherchent les auditeurs ?
- Comment prouver la mise en place effective des mesures de sécurité sélectionnées dans la Déclaration d'Applicabilité ?
Les mesures de sécurité de la norme 27002 :
Classement
Chapitres majoritairement organisationnels
- 5. Politique de sécurité
- 6. Organisation de la sécurité de l'information
- 7. Gestion des biens
- 8. Sécurité liée aux ressources humaines
- 9. Sécurité physique et environmentale
- 13. Gestion des incidents liés à la sécurité de l'information
- 14. Gestion du plan de continuité d'activité
- 15. Conformité
Chapitres majoritairement techniques
- 10. Gestion de l'exploitation et des télécommunications
- 11. Contrôle d'accès
- 12. Acquisition, développement et maintenance des systèmes d'information
L'application en normes sectorielles avec des mesures de sécurité spécialisées :
- Santé : ISO 27799
- Télécommunications : ISO 27011
- Banque, Jeux, Automobile
Conclusion