Formation ISO 27002 Foundation (avec certification)

Public admis

  • Salarié en Poste
  • Demandeur d'emploi
  • Entreprise
  • Etudiant

Financements

Eligible CPF Votre OPCO Financement personnel

Objectifs de la formation

  • Obtenir la certification ISO 27002 Foundation
  • Comprendre la norme ISO/IEC 27002:2013
  • Détecteur les risques, les menaces et les vulnérabilités
  • Gérer les mesures de sécurité
  • Comprendre l'aspect législatif et réglementaire

Sparks


Tout l'IT, vraiment tout
Voir la fiche entreprise

Tarif

A partir de 1 600,00 €

Durée 2 jours
Modes
  • Centre
  • Entreprise
  • Distance
Sessions
Lieux Partout en France

Sparks


Tout l'IT, vraiment tout
Voir la fiche

Tarif

A partir de 1 600,00 €

Durée 2 jours
Modes
  • Centre
  • Entreprise
  • Distance
Sessions
Lieux Partout en France

Description

Cette formation vous permettra d’appréhender les aspects fondamentaux de la mise en œuvre des mesures de sécurité de l’information, conformément à la norme ISO/IEC 27002. A l’issue de notre formation, les participants passeront la certification ISO/IEC 27002 Foundation. L’examen s’effectuera durant la dernière journée de formation, sous la supervision d’un formateur accrédité. Les frais d'examen et de certification sont inclus dans le prix de la formation.

Programme

Introduction à la formation ISO 27002 Foundation

Retour sur la sécurité de l’information
Notions fondamentales : donnée, information, confidentialité, intégrité, disponibilité…
Le SMSI, Système de Management de la Sécurité de l’Information
La gestion des risques
Fiabilité de l’information, les critères à connaître (confidentialité, intégrité, disponibilité)
Présentation de la famille de normes ISO 2700x : origines et objectifs
Les termes et concepts essentiels
Processus et bénéfices de l’obtention d’une certification

La norme ISO/IEC 27002:2013

Présentation des thèmes principaux
Structure et objectifs de la norme
Relations avec l’ISO 27001 et les autres normes ISO 2700x

Risques, menaces et vulnérabilités

Menaces et risques : quelles différences, quelles relations ?
Typologie des menaces et préjudices
Effets sur la sécurité de l’information
Hacking et phishing
Mesures : préventives, répressives et correctives
Analyser, évaluer et traiter les risques
Stratégies de gestion des risques

Organisation

Politique de sécurité : principes, règles, rôles…
L’approche organisationnelle : mettre en place un SMSI
Classification des informations
Processus d’escalade des incidents
Gérer les incidents : connaître leur cycle de vie, impacts potentiels

Mesures de sécurité

Comprendre l’importance des mesures de sécurité
Structurer, établir et exécuter les différentes mesures
Mesures physiques : contrôle d’accès, biométrie, risques encourus…
Mesures techniques : authentification numérique, cryptographie, pare-feu, logiciels malveillants…
Mesures organisationnelles : séparation des tâches, sécurité des RH, élaboration d’un PCA (Plan de Continuité d’Activité), PRA (Plan de Reprise d’Activité)…

L’aspect législatif et réglementaire

Lois et réglementations, exemples
Respecter la réglementation : les mesures de conformité (audit, code de pratique)
Législation relative à la protection des données personnelles
Législation relative à la criminalité informatique

Etude de cas

Passage de l’examen de certification ISO 27002 Foundation

Révisions, examen blanc et correction commentée
Trucs et astuces pour le passage d’examen
Modalités d’évaluation

Prérequis

Des connaissances générales sur la sécurité des systèmes d’information sont un atout.

Public

Risk managers,

Ces formations pourraient vous intéresser

Objectifs de la formation

A l'issue de cette formation, vous serez capable de :

  • Décrire les éléments et le fonctionnement d'un système de management de services IT et ses principaux processus
  • Identifier la corrélation entre la norme ISO / IEC 20000 et les autres normes et cadres règlementaires
  • Reconnaître les approches, les méthodes et les techniques permettant de mettre en oeuvre et de gérer un système de management de services IT.
Tarif

A partir de 1 700,00 €

Durée

2j / 14h

Modes
  • Centre
  • Distance

Objectifs de la formation

  • Mettre en oeuvre une politique environnementale d’entreprise en laboratoire
Tarif

A partir de 1 160,00 €

Durée

2j / 14h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

  • Construire un Système de Management Environnemental (SME)
  • Répondre aux exigences de la norme ISO 14001
  • Améliorer les performances environnementales de l'entreprise
Tarif

A partir de 1 390,00 €

Durée

3j / 21h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

  • Cette formation fait l'objet d'une évaluation formative.
Tarif

Contacter l'organisme

Durée

5 jours (35 heures)

Modes
  • Distance
  • Centre

Objectifs de la formation

Découvrir les processus PRINCE2® pour le management de projets
Tarif

A partir de 1 875,00 €

Durée

3j / 21h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

  • Comprendre la norme ISO13485
  • Mettre en place un SMQ pour une entreprise de DM-DIV
  • Identifier et gérer les risques liés à la qualité des produits
Tarif

A partir de 1 160,00 €

Durée

2j / 14h

Modes
  • Centre
  • Entreprise
  • Distance

Objectifs de la formation

  • Maîtriser une méthodologie de gestion de projet reconnue par le marché
  • Acquérir les connaissances de PRINCE2® 7th Edition (PRoject IN Controlled Environments)
  • Se préparer à la certification PRINCE2® 7th Edition foundation (version française)
Tarif

A partir de 2 190,00 €

Durée

3j / 21h

Modes
  • Entreprise

Objectifs de la formation

  • Comprendre ce qu’est le mouvement DevOps.
  • Connaître les enjeux du métier de DevOps.
  • Maîtriser les valeurs, principes et pratiques de DevOps.
  • Disposer d’un aperçu des outils d’automatisation.
  • Préparer la certification "DevOps Foundation (DOFD)®".
Tarif

A partir de 2 395,00 €

Durée

3 jours (21 heures)

Modes
  • Entreprise
  • Distance
  • Centre

Objectifs de la formation

  • Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.
Tarif

Contacter l'organisme

Durée

3 jours (21 heures)

Modes
  • Distance
  • Centre

Objectifs de la formation

  • Définir les lignes directives de l'ISO 26000
  • Utiliser la méthodologie structurante de l'ISO 26000 pour bâtir sa démarche RSE
  • Identifier les autres labels et référentiels RSE
Tarif

A partir de 3 100,00 €

Durée

2j / 14h

Modes
  • Centre
  • Entreprise
  • Distance

Je cherche à faire...