F 24v22 Formation en ligne Préparation à l’ISO 27001 système de management de la sécurité de l’information version 2022

 FAQ ISO 27001 version 2022

Quel est le domaine d’application d’un système de management de la sécurité de l’information ISO 27001 ?

• Le domaine d’application d’un système de management de la sécurité de l’information (SMSI) ISO 27001 s’applique à toute organisation, sans distinction de la taille et des produits et services fournis.

A quoi servent les exigences de l’ISO 27001 ?

• Les exigences de la norme ISO 27001 concernent toute organisation voulant accroître la confiance des parties intéressées et démontrer une sécurité augmentée des systèmes de l’information

Quelles sont les politiques et procédures obligatoires ?

• Les politiques exigées par l’ISO 27001 sont :
  • 1. sécurité de l’information (§ 5.2, A.5.1)
  • 2. utilisation correcte de l’information (A.5.10)
  • 3. classification de l’information (A.5.12)
  • 4. transfert de l’information (A.5.14)
  • 5. contrôle d’accès (A.5.15, A.8.12)
  • 6. droits d’accès (A.5.18)
  • 7. relations avec les fournisseurs (A.5.19)
  • 8. utilisation des services en nuage (A.5.23)
  • 9. propriété intellectuelle (A.5.32)
  • 10. protection des enregistrements (A.5.33)
  • 11. protection de la vie privée (A.5.34)
  • 12. conformité aux règles et normes (A.5.36)
  • 13. contrat de travail (A.6.2)
  • 14. sensibilisation et formation (A.6.3)
  • 15. travail à distance (A.6.7)
  • 16. bureau propre et écran vide (A.7.7)
  • 17. supports de stockage (A.7.10)
  • 18. terminaux utilisateur (A.8.1)
  • 19. vulnérabilités techniques (A.8.8)
  • 20. sauvegarde de l’information (A.8.13)
  • 21. journalisation (A.8.15)
  • 22. utilisation de la cryptographie (A.8.24)
• Les procédures exigées par l’ISO 27001 sont :
  • 1. traitement de l’information (A.5.10)
  • 2. classification de l’information (A.5.12)
  • 3. marquage (A.5.13)
  • 4. transfert de l’information (A.5.14)
  • 5. gestion des identités (A.5.16)
  • 6. authentification (A.5.17)
  • 7. droits d’accès (A.5.18, A.5.15)
  • 8. relations avec les fournisseurs (A.5.19, A.5.20)
  • 9. chaîne TIC (A.5.21)
  • 10. incidents (A.5.24 ÷ A.5.27)
  • 11. collecte de preuves (A.5.28)
  • 12. continuité d’activité (A.5.29, A.5.30)
  • 13. propriété intellectuelle (A.5.32)
  • 14. enregistrements (A.5.33)
  • 15. protection de la vie privée (A.5.34)
  • 16. procédures (A.5.37)
  • 17. sélection des candidats (A.6.1)
  • 18. sensibilisation et formation (A.6.3)
  • 19. déclaration des événements (A.6.8)
  • 20. supports de stockage (A.7.10)
  • 21. terminaux utilisateur (A.8.1)
  • 22. droits d’accès privilégiés (A.8.2, A.8.18)
  • 23. restrictions d’accès (A.8.3)
  • 24. accès au code source (A.8.4)
  • 25. programmes malveillants (A.8.7)
  • 26. gestion des vulnérabilités (A.8.8)
  • 27. sauvegarde (A.8.13)
  • 28. redondance des moyens (A.8.14)
  • 29. activités de surveillance (A.8.16)
  • 30. programmes utilitaires privilégiés (A.8.18)
  • 31. installation de logiciels (A.8.19)
  • 32. sécurité des réseaux (A.8.20 ÷ A.8.22)
  • 33. utilisation de la cryptographie (A.8.24)
  • 34. codage (A.8.28)
  • 35. séparation des environnements (A.8.31)
  • 36. changements (A.8.32, A.8.9)

Le manuel qualité est-il obligatoire ?

• Non, la structure de niveau supérieur de l’ISO/CEI 2012 n’exige plus de manuel, qui peut être remplacé par une plaquette commerciale

 Objectifs

Préparation à la mise en œuvre, la certification, le maintien et l’amélioration de votre système de management de la sécurité de l’information (ISO 27001) pour pouvoir :

• garantir la confidentialité, l’intégrité, la disponibilité et la traçabilité de l’information
• réduire les risques liés à la sécurité de l’information
• saisir des opportunités d’amélioration continue

 Bénéfices de la certification

• image de l’organisation améliorée
• un pas devant la concurrence
• nouveaux clients
• confiance améliorée des parties intéressées
• part de marché accrue
• hausse des ventes
• meilleure performance financière

 Prérequis

Notions d’un système de management

 Public

Toute personne impliquée dans l’introduction et la mise en oeuvre d’un système de management de la sécurité de l’information :

• pilote du projet de certification ISO 27001
• directeur
• directeur des systèmes de l’information
• responsable sécurité de l’information
• chef de projet informatique
• responsable réseau
• administrateur système
• responsable qualité
• responsable maintenance
• chef de projet
• technicien informatique
• technicien qualité
• auditeur interne
• étudiant

 Durée

21 heures en ligne en moyenne (selon les connaissances et aptitudes cette durée peut varier individuellement). Une heure de formation en ligne équivaut à au moins 2 heures de formation en présentiel

 Ce que vous devez savoir à la fin du module

• interpréter les exigences de la norme ISO 27001
• identifier le besoin de sécurité de l’information
• participer à l’élaboration de la politique sécurité de l’information
• apprécier et traiter les risques sécurité de l’information
• améliorer les processus, procédures et politiques de sécurité
• participer à la mise en œuvre du système documentaire
• évaluer le projet de certification ISO 27001
• connaître les étapes et outils pour mettre en place votre SMSI

 Pédagogie

Méthode et outils

• site internet dédié
• module de formation en ligne spécifique
• pédagogie FOAD (formation ouverte et à distance)
• suivi de votre formation :
  • le temps que vous avez passé sur chaque chapitre, paragraphe, QCM et étude de cas du module
  • l’enregistrement des notes de tous vos essais des questionnaires à choix multiples (QCM)
• test de niveau en début de formation
• questionnaires (QCM) avec commentaires, notes sur 20 et recommandations
• vidéos
• histoires vraies
• bonnes pratiques
• écarts à éviter
• études de cas (mise en situation)
• jeux
• blagues
• quiz exigences des normes
• tutorat en ligne :
  • accompagnement et suivi individuel tout au long de votre formation
  • en direct ou par courriel sous 24 heures
  • réponses personnalisées aux questions
  • conseils et recommandations sur les documents, livres et les liens utiles
• certificat de réalisation que vous pouvez télécharger en fin de formation (exemple)

 Période de validité de la formation

 Exigences ISO 27001 version 2022

Exigences ISO 27001 version 2022

 Quiz des exigences de la norme ISO 27001 version 2022

Testez vos connaissances des exigences de la norme ISO 27001 version 2022 en lien avec les articles et paragraphes de la norme en répondant aux questions du :

quiz ISO 27001 version 2022

 Vidéos

En français :

Extrait Cursus Certification ISO27001-27002 Foundation 11′ 21″

Le SMSI 11′ 48″

Comprendre et mettre en place la norme ISO 27001 34′ 23″

Une nouvelle approche de la conformité à l’ISO/IEC 27001 – Henri Haenni 48′ 04″

ISO 27001 Comment réussir votre démarche de certification plus facilement 49′ 12″

Pourquoi la gestion des risques est utile en cybersécurité ? En quoi l’ISO/IEC.. ? – Hervé Schauer 53′ 44″

Certification ISO 27001, mythes et réalités 56′ 59″

ISO/IEC 27005 : processus de traitement des risques et conformité – Christophe Maillet 59′ 44″

[WEBINAIRE] ESD academy – SMSI et ISO 27001 1h 02′ 47″

MYT – Les normes ISO 27000 1h 08′ 24″

Introduction à ISO 27005 1h 33′ 11″

En anglais :

ISO 27001 Awareness Training 8′ 20″

New ISO IEC 27001 2022 – All the key requirements and Transition process 14′ 34″

ISMS Based on ISO 27001 as an Information Security Strategy, M V Padmanabhayya, STQC 25′ 44″

ISO 27001 Guide To Implementation 33′ 30″

How to determine a proper scope selection based on ISO 27001? 46′ 14″

Beginners ultimate guide to ISO 27001 Information Security Management Systems WEBINAR 1h 10′ 49″