Formation 27001 Lead Implementer (Élaborer et mettre en oeuvre une démarche de cybersécurité)

Cette formation 27001 Lead Implementer (Élaborer et mettre en oeuvre une démarche de cybersécurité) vous permettra de

Piloter la gouvernance de la cybersécurité
Gérer des systèmes d'information sécurisés
Gérer les risques et protection des systèmes
Évaluer le niveau de sécurité
Gestion des incidents de cybersécurité

Cette formation 27001 Lead Implementer (Élaborer et mettre en oeuvre une démarche de cybersécurité) peut être financée dans le cadre du CPF (Compte Personnel de Formation).

Description de cette formation 27001 Lead Implementer (Élaborer et mettre en oeuvre une démarche de cybersécurité)

Cette formation de 5 jours vise à réussir la certification "Élaborer et mettre en oeuvre une démarche de cybersécurité" en Francais (Certificateur : ESIC). Par ailleurs, le contenu de cette formation permet également de couvrir tous les objectifs de la certification 27001 Lead Implementer de PECB.

Programme de cette formation 27001 Lead Implementer (Élaborer et mettre en oeuvre une démarche de cybersécurité)

Pilotage de la gouvernance de la cybersécurité

Définir les orientations de cybersécurité
Définir les moyens alloués à la cybersécurité
Établir une cartographie fonctionnelle
Définir l'organisation et les responsabilités en matière de cybersécurité
Établir la documentation de cybersécurité
Intégrer la cybersécurité dans les projets
Définir et utiliser des indicateurs cybersécurité
Communiquer en interne et sensibiliser le personnel

Gestion des systèmes d'information sécurisés

Cartographier les systèmes
Sécuriser la manipulation des informations sensibles
Concevoir et développer des systèmes sûrs
Gérer les chaînes d'approvisionnement
Valider la cybersécurité lors de la recette
Exploiter de manière sécurisée
Gérer la maintenance et le maintien en condition de sécurité
Encadrer l'évolution des systèmes

Gestion des risques et protection des systèmes

Analyser les risques cyber relatifs aux systèmes
Homologuer les systèmes d'information
Confirmer le développement de confiance des composants
Utiliser des composants qualifiés
Configurer correctement ses composants
Utiliser des services cryptographiques à l'état de l'art et protéger ses clés
Garantir la robustesse des authentifiants et mots de passe
Garantir la disponibilité des servitudes

Évaluation du niveau de sécurité

Identifier les écarts au référentiel
Évaluer par rapport à l'état de l'art
Rechercher des traces de compromission
Corriger les problèmes identifiés
Organiser des entraînements et des exercices à destination du personnel afin de vérifier que des procédures adaptées aux crises sont correctement mises en place et opérationnelles
Organiser des entraînements et des exercices à destination des prestataires externes afin de vérifier que des procédures adaptées aux crises sont correctement mises en place et opérationnelles

Gestion des incidents de cybersécurité

Disposer d'une chaîne opérationnelle de gestion des incidents
Collecter les événements de sécurité
Détecter les événements anormaux
Reconstituer le scénario des incidents, les vecteurs et leur étendue
Évaluer l'impact et le périmètre de l'incident sur l'activité
Organiser la réaction
Préparer des mesures de réaction
Conduire la réaction