ISO/IEC 27002 Lead Manager

La formation ISO/IEC 27002 Lead Manager permet aux participants d'acquérir une connaissance et une compréhension complètes de la mise en œuvre et de la gestion des mesures de sécurité de l'information conformément à la norme ISO/IEC 27002.

Pourquoi devriez-vous y participer ?

La formation ISO/IEC 27002 Lead Manager permet aux participants de développer les connaissances et les compétences nécessaires pour aider une organisation à définir, mettre en œuvre et gérer efficacement les mesures de sécurité de l'information. La formation fournit des informations qui aideront les participants à interpréter les mesures de la norme ISO/IEC 27002 dans le contexte spécifique d'une organisation.

La certification PECB ISO/IEC 27002 Lead Manager est la preuve que vous avez acquis l'expertise nécessaire pour définir les mesures de sécurité de l'information adéquates nécessaires pour traiter les risques identifiés par un processus d'évaluation des risques.

Cette formation est suivie d'un examen. Si vous réussissez l'examen, vous pouvez demander la certification « PECB Certified ISO/IEC 27002 Lead Manager ».

À qui s'adresse la formation ?

Cette formation est destinée aux :

  • Managers ou consultants cherchant à améliorer leurs connaissances concernant la mise en œuvre des mesures de sécurité de l'information dans un SMSI conformément à la norme ISO/IEC 27001
  • Personnes responsables de la gestion de la sécurité de l'information, de la conformité, du risque ou de la gouvernance dans une organisation
  • Professionnels de l'informatique ou consultants souhaitant améliorer leurs connaissances en matière de sécurité de l'information
  • Membres d’une équipe de mise en œuvre d'un SMSI ou de la sécurité de l’information

Objectifs d’apprentissage

À la fin de cette formation, les participants pourront :

  • Expliquer les concepts fondamentaux de la sécurité de l'information, de la cybersécurité et de la protection de la vie privée conformément à la norme ISO/CEI 27002
  • Comprendre la relation entre les normes ISO/IEC 27001, ISO/IEC 27002 et d'autres normes et cadres réglementaires
  • Interpréter les mesures de sécurité de l'information de la norme ISO/IEC 27002 dans le contexte spécifique d'un organisme
  • Soutenir une organisation dans la définition, la mise en œuvre et la gestion efficaces des mesures de sécurité de l'information conformément à la norme ISO/CEI 27002 
  • Expliquer les approches et les techniques utilisées pour la mise en œuvre et la gestion efficace des mesures de la sécurité de l'information

Approche pédagogique

  • La formation combine à la fois théorie et pratique à travers des conseils et des exemples concrets pour la mise en œuvre et la gestion des mesures de sécurité de l'information
  • La formation comprend des exercices de type dissertation et des questions à choix multiple, dont certains sont basés sur des scénarios
  • Les participants sont encouragés à communiquer et à discuter entre eux lors des exercices et des quiz
  • La structure des quiz est similaire à celle de l'examen de certification

Prérequis 

Pour participer à cette formation, il faut avoir une connaissance fondamentale de la norme ISO/IEC 27002 et une connaissance approfondie des mesures de sécurité de l'information


Plus d'information

  • Jour 1 : Introduction à la norme ISO/IEC 27002

    Jour 2 : Rôles et responsabilités en matière de sécurité de l'information, de mesures relatives aux personnes et de mesures physiques.

    Jour 3 : Actifs de sécurité de l'information, contrôles d'accès et protection des systèmes et réseaux d'information

    Jour 4 : Gestion des incidents de sécurité de l'information et test et surveillance des mesures de sécurité de l'information conformément à la norme ISO/IEC 27002

    Jour 5 : Examen de certification

  • L’examen « PECB Certified ISO/IEC 27002 Lead Manager » satisfait pleinement aux exigences du Programme d'examen et de certification (PEC) de PECB. Il couvre les domaines de compétences suivants :

    Domaine 1 : Principes et concepts fondamentaux de la sécurité de l’information et vie privée

    Domaine 2 : Système de management de la sécurité de l’information (SMSI) et début de la mise en œuvre des mesures de sécurité de l'information ISO/IEC 27002

    Domaine 3 : Mise en œuvre et gestion des mesures de l'organisation et des personnes conformément à la norme ISO/IEC 27002

    Domaine 4 : Mise en œuvre et gestion des mesures physiques et technologiques conformément à la norme ISO/IEC 27002

    Domaine 5 : Mesure, test et suivi des performances des mesures de sécurité de l'information de la norme ISO/IEC 27002

    Pour des informations spécifiques sur le type d'examen, les langues disponibles et d'autres détails, veuillez consulter la Liste des examens de PECB et Règles et politiques relatives à l’examen.

  • Si vous réussissez à l’examen, vous pouvez demander l’une des certifications indiquées dans le tableau ci-dessous. Un certificat vous sera délivré si vous remplissez toutes les exigences relatives à la certification sélectionnée.

    Qualification Examen Expérience professionnelle Expérience projet du SM Autres exigences
    PECB Certified ISO/IEC 27002 Provisional Manager Examen PECB Certified ISO/IEC 27002 Manager ou équivalent Aucune Aucune Signer le Code de déontologie de PECB
    PECB Certified ISO/IEC 27002 Manager Examen PECB Certified ISO/IEC 27002 Lead Manager ou équivalent Deux années : Une années d’expérience en management de la sécurité d’information Activités en management de la sécurité d’information totalisant 200 heures Signer le Code de déontologie de PECB
    PECB Certified ISO/IEC 27002 Lead Manager Examen PECB Certified ISO/IEC 27002 Lead Manager ou équivalent Cinq années : Deux années d’expérience en management de la sécurité d’information Activités en management de la sécurité d’information totalisant 300 heures Signer le Code de déontologie de PECB
    PECB Certified ISO/IEC 27002 Senior Lead Manager Examen PECB Certified ISO/IEC 27002 Lead Manager ou équivalent Dix années : Sept années d’expérience en management de la sécurité d’information Activités en management de la sécurité d’information totalisant 1000 heures Signer le Code de déontologie de PECB

    Les activités relatives à la sécurité de l'information doivent respecter les meilleures pratiques de mise en œuvre et de gestion et inclure les éléments suivants :

    1. Rédaction d’un plan de mise en œuvre du SMSI
    2. Management d’un projet de mise en œuvre de la sécurité de l'information
    3. Mise en œuvre des processus de sécurité de l’information
    4. Choix des processus de sécurité de l’information
    5. Mise en œuvre des mesures de sécurité de l’information

    Pour plus d’informations sur les certifications aux normes ISO/IEC 27002 et le processus de certification PECB, veuillez consulter les Politiques et règlements relatifs à la certification.

    • Les frais de certification sont inclus dans le coût de l'examen.
    • Les participants recevront des supports de formation contenant plus de 450 pages d'informations, d'exemples pratiques, d'exercices et de quiz.
    • Une attestation de fin de formation de 31 unités de FPC (Formation professionnelle continue) sera délivrée aux participants ayant suivi la formation.
    • Les candidats qui ont suivi toute la formation mais ont échoué à l’examen peuvent le reprendre une fois gratuitement dans les 12 mois suivant la date de l’examen initial. 

    Pour plus d’information, veuillez nous contacter à l’adresse marketing@pecb.com, ou visitez le site www.pecb.com.

S'ABONNER À NOTRE NEWSLETTER