_ ____________________________________________________________________

Formation enISO-27002 :2013

ISO/IEC 27002 est une norme internationale de gestion de la scurit de l'information publie en 2005 par l'ISO. Se
prsentant sous la forme d'un recueil de 114 bonnes pratiques dans sa version de 2013 et venant complter ISO/IEC 27001, elle
permet d'accompagner le processus de mise en uvre d'un Systme de Management du Systme d'Information (SMSI) et fournit
les recommandations ncessaires toute personne ayant la responsabilit d'initier, d'implmenter et de maintenir la scurit
informatique

Objectif de la formation : _______________________

Cette formation permettra aux participants de :

- Comprendre le cadre de rfrence ISO 27000, ses processus et ses exigences.

- Prendre connaissance des bonnes pratiques en matire de scurit des systmes d'information.
- Assimiler le processus de certification ISO 27000.
- Se prparer l'examen ISO/IEC 27002 :2013Fondation de l'EXIN.

Public concern : _____________________________

- Toute personne acteur du systme d'information ou du contrle interne

Dure : ______________________________________

-(03) Trois jours.

Pr requis :___________________________________

- Cette formation ne ncessite pas de pr-requis.

Caractristique : ______________________________

- Nombre d'heures : 21.

- Rfrence : FOSIR04CERT.
- Contact: Jamal SAAD.
- Tlphone : 06.36.36.36.46 // 07.57.57.01.57
- Email : jamal.saad@fosir.fr
 _ ____________________________________________________________________

Programme dtaill de la Formation : ____________

Introduction aux normes de la srie 27000 et la certification associe.

Dtails :
- Introduction aux systmes de management et la gestion des risques.
- Prsentation de la norme ISO 27000.
- Prsentation du processus de certification ISO 27001.

ISO 27001 : Exigences et mise en uvre.

Dtails :
- Prsentation de la norme ISO 27001 : Notion de SMSI, de PDCA,
traces ou enregistrements, inventaire des actifs, apprciation
durisque, traitement du risque.
- Les thmes couverts pas la norme ISO 27002.
- Prsentation de la dmarche d'audit ISO 19011 applique aux audits
ISO 27001.
Concepts et bonnes pratiques en scurit de l'information.

Dtails :
- Scurit de l'information.
- Le concept d'information.
- Valeur de l'information.
- Critres de fiabilit de l'information : disponibilit, continuit, intgrit,
authenticit, exactitude, validit, confidentialit ...etc.
- Menaces et risques.
- Approche et organisation.
- Mise en place d'un systme de mesure.
- Conformit la rglementation.
Rvisions et prparation l'examen.

Dtails :
- tude de cas et questions ouvertes.
- Examen blanc.

Examen.

Dtails :
- La certification est base sur un examen QCM

______________________________________________________________________www.fosir.fr