ISO 27001 Transition, avec certification
Passez de la version 2013 à la version 2022 de la norme ISO 27001 grâce à notre formation certifiante !
Vue d'ensemble
Les participants à cette formation doivent avoir une compréhension fondamentale des concepts de sécurité de l'information et des exigences de la norme ISO/IEC 27001.
Objectifs pédagogiques
Programme détaillé
Introduction et contexte
Présentation de la formation, objectifs pédagogiques et tour de table des participants. Panorama du domaine et positionnement des technologies abordées.
Sécurité des réseaux
Principes de segmentation réseau, firewalls, IDS/IPS, VPN. Architecture DMZ et micro-segmentation Zero Trust.
Analyse de captures réseau et configuration de règles de filtrage
Panorama des menaces et des risques
État des lieux de la cybersécurité : types d’attaques, acteurs malveillants, tendances. Cadres réglementaires (RGPD, NIS2, LPM).
Cryptographie et PKI
Algorithmes symétriques et asymétriques, fonctions de hachage, signatures numériques. Infrastructure à clés publiques et certificats.
Mise en place d’un certificat TLS et chiffrement de données
Gouvernance et conformité
Politique de sécurité (PSSI), analyse de risques (EBIOS RM, ISO 27005), plan de continuité et de reprise d’activité.
Rédaction d’une analyse de risques simplifiée
Préparation à la certification
Révision des points clés du programme. Méthodologie de l’examen, types de questions et gestion du temps. Conseils pour maximiser ses chances de réussite.
Examen blanc dans les conditions réelles et correction détaillée
Prochaines sessions
Avis des participants
Financement
Cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
En savoir plus sur le financement