Introduction à la Sécurité de l’Information

Formation

L’ISO 27001 est devenue la référence internationale de la conformité pour la mise en œuvre de son système de management de la sécurité de l’information. La sensibilisation à de la sécurité de l’information vous permettra d’évaluer et de prévenir les risques de votre système

Objectifs

Maîtriser les concepts fondamentaux pratiques de la sécurité de l’information.

Comprendre le principe d’un système de management de la sécurité de l’information

Utiliser la norme ISO/CEI 27001

Pour Qui ?

• Chefs de projet maîtrise d’ouvrage et maîtrise d’œuvre

• Membres d’une équipe de sûreté / cybersécurité

• Responsables Sécurité, HSE, Sûreté ou Informatique

• Toute personne souhaitant mieux comprendre la sécurité des systèmes d’information

Programme

Introduction à la Sécurité de l’Information

Une formation de deux jours pour comprendre le principe et les enjeux d’un système de management de la sécurité de l’information basé sur la norme ISO/CEI 27001

Jour 1

Les fondamentaux de la sécurité de l’information

I. Information et sécurité de l’information

• Faits historiques

• Idées fausses

• La définition du risque SSI et ses propriétés spécifiques (vulnérabilités, menaces).

II. Définition de la sécurité de l’information

• Vocabulaires

10′ Brainstorming : Comprendre la contribution de l’analyse de risque au SMSI

• Relation entre menace, vulnérabilité, bien, valeur de bien, exigences de sécurité, mesures, contrôles

• La classification DICT/P : Disponibilité, Intégrité, Confidentialité et Traçabilité/Preuve.

• Principales attaques, risques, menaces, vulnérabilités

Mise en activité

40′ échanges et partage: Comprendre en quoi la sécurité est un gage de performance de l’entreptise et ses clients

III. Notions et principes essentiels de sécurité

Management de la sécurité de l’information & SMSI

• Qu’est-ce que le Management de la Sécurité de l’Information ?

• Qu’est-ce que le SMSI ?

• Démarche du système de management (PDCA)

• Une approche par les risques

• Processus maîtrise du risque selon la norme ISO 27001

Jour 2

La norme ISO/CEI 27001 et de l’annexe A

• Sécurité de l’information et management de la sécurité de l’information ?

• Quelles notions essentielles de sécurité ?

• Quels liens avec les autres normes ?

• Que contient la norme ISO/CEI 27001

• Annexe A : objectifs et mesures de sécurité

Mise en activité

45′ individuel: Mettre en oeuvre une déclaration d’applicabilité

Accessibilité aux personnes handicapées : La Loi du 5 septembre 2018 pour la « liberté de choisir son avenir professionnel » a pour objectif de faciliter l’accès à l’emploi des personnes en situation de handicap. TASQ-OM tente de donner à tous les mêmes chances d’accéder ou de maintenir l’emploi.

Nous pouvons adapter certaines de nos modalités de formation, pour cela n’hésitez pas à nous solliciter pour étudier ensemble vos besoins.