Cybersécurité & défense
Sécurité des systèmes d’information et ISO 27001
Principes SSI, analyse de risques, mesures de sécurité, mise en œuvre d’un SMSI et préparation d’un audit ISO 27001.
- 3 jours21 heures
- IntermédiaireNiveau
- Présentiel ou à distanceAvec un formateur
Choisissez ce programme, indiquez vos disponibilités : l’équipe vous propose les dates et un devis. L’inscription est confirmée après votre accord.
Ce que vous apprendrez
Des objectifs concrets.
À l’issue de la formation, vous serez capable de :
- Expliquer les principes de la sécurité des systèmes d’information.
- Identifier et évaluer les risques pesant sur le système d’information.
- Interpréter les exigences de la norme ISO 27001.
- Mettre en œuvre un système de management de la sécurité de l’information (SMSI).
- Déployer les principales mesures de sécurité organisationnelles et techniques.
- Préparer une démarche de conformité ou de certification ISO 27001.
Le parcours
Au programme.
Des apports ciblés, suivis d’exercices et de mises en situation.
Comprendre les principes de la SSI
- Situer les enjeux de cybersécurité, le panorama des menaces et les typologies d’attaques.
- Relier confidentialité, intégrité, disponibilité et traçabilité aux impacts métiers et réglementaires.
Lire la norme ISO 27001
- Comprendre la structure de la norme, les concepts du SMSI et le cycle PDCA.
- Définir le contexte, les parties prenantes, la politique de sécurité, les rôles et la gestion documentaire.
Analyser et traiter les risques
- Identifier les actifs critiques et évaluer impacts, probabilité et criticité.
- Construire une matrice de risques et un plan de traitement.
Déployer les mesures de sécurité
- Organiser contrôle d’accès, gestion des identités, sécurité du réseau, des postes et des serveurs.
- Couvrir sauvegarde, vulnérabilités, correctifs, journalisation, supervision, cloud et télétravail.
Piloter le SMSI et préparer l’audit
- Définir le périmètre, la déclaration d’applicabilité et les indicateurs de sécurité.
- Préparer un audit interne, traiter les non-conformités et suivre les plans d’actions correctifs.
Gérer une crise et diffuser la culture sécurité
- Articuler réponse à incident, PCA, PRA et communication de crise.
- Sensibiliser les collaborateurs à l’hameçonnage et à l’hygiène numérique.
La mise en pratique
Votre exercice de synthèse.
Simuler un mini-audit ISO 27001 sur une organisation fictive, puis élaborer une politique de sécurité et une feuille de route de conformité.
L’évaluation porte sur le résultat obtenu, la méthode employée et la capacité à expliquer vos choix. Le formateur identifie les acquis et les points à retravailler.
Comment se déroule la formation ?
Méthodes et moyens pédagogiques
Apports du formateur, démonstrations, exercices guidés puis mise en autonomie. Les cas pratiques utilisent des environnements de laboratoire ou des situations fictives. Un support de cours est remis aux participants ; le matériel et les accès nécessaires sont précisés dans la convocation.
- Études de cas, ateliers d’analyse de risques, simulation d’audit et exercices de gestion d’incident.
- Modèle de politique de sécurité remis aux participants.
Positionnement, suivi et évaluation
- Positionnement avant la formation pour vérifier les prérequis et situer les attentes.
- Exercices et mises en situation corrigés tout au long de la formation.
- Évaluation finale sur l’exercice de synthèse, au regard des objectifs annoncés.
- Bilan des acquis et questionnaire de satisfaction en fin de formation.
Le programme ne comprend pas d’examen de certification éditeur ni de titre professionnel.
Formats, tarifs et accès
En présentiel dans nos salles près de Clermont-Ferrand, dans vos locaux ou en salle dédiée, ou à distance avec un formateur. En inter-entreprises ou en intra. Horaires habituels : 9 h – 12 h 30 et 13 h 30 – 17 h, soit 7 heures par jour.
Délai d’accès : au minimum 11 jours ouvrés entre votre accord et le démarrage, après vérification des prérequis. Tarif : sur devis, selon le format, la durée et le nombre de participants. L’entrée en formation dépend de la vérification des prérequis et de la validation des conditions de la session.
Consulter les modalités et les délais d’accèsHandicap et adaptations
Signalez vos besoins lors du premier échange pour étudier les aménagements des supports, du rythme, des exercices ou de l’environnement de formation. Écrivez à contact@hedixa.fr ou appelez le 07 66 040 777.
Contacter l’équipe chargée de l’accessibilitéPour compléter votre parcours.
Votre projet de formation
Ce programme vous intéresse ?
Parlons de vos objectifs, du niveau des participants et du format adapté à votre organisation.
ou directement au 07 66 040 777 · Réponse sous 48 h ouvrées