Formation PECB Certified ISO/IEC 27035 Incident Manager

Pourquoi suivre cette formation ?

Une organisation doit pouvoir réagir rapidement et de manière coordonnée lorsqu’un
événement de sécurité survient. Un plan de gestion des incidents permet de clarifier
les responsabilités, de structurer les décisions et de limiter les conséquences sur
les informations, les activités et les parties prenantes.

Cette formation vous aide à :

• comprendre les principes et concepts fondamentaux de la gestion des incidents ;
• identifier les liens entre ISO/IEC 27035, les autres normes et les cadres réglementaires ;
• lancer et organiser un processus de gestion des incidents de sécurité ;
• définir les objectifs, les rôles, les politiques et les procédures ;
• préparer un plan de communication adapté aux incidents ;
• mettre en œuvre les activités de détection, de signalement et d’évaluation ;
• organiser la réponse aux incidents et le retour aux opérations ;
• tirer les enseignements nécessaires pour améliorer le dispositif.

À qui s’adresse la formation ?

Cette formation s’adresse notamment :

• aux gestionnaires des incidents de sécurité de l’information ;
• aux personnes responsables de la réponse aux incidents dans une organisation ;
• aux membres d’une équipe chargée de la sécurité de l’information ;
• aux gestionnaires des technologies de l’information ;
• aux administrateurs de systèmes informatiques ;
• aux administrateurs de réseaux informatiques ;
• aux auditeurs des technologies de l’information ;
• aux membres des équipes de réponse aux incidents.

Compétences développées

À l’issue de la formation, les participants seront capables :

• d’expliquer la corrélation entre ISO/IEC 27035 et les autres normes et cadres réglementaires ;
• de comprendre la mise en œuvre d’un plan de gestion des incidents de sécurité de l’information ;
• d’expliquer les concepts, approches, méthodes et techniques liés à la gestion des incidents ;
• d’accompagner une organisation dans la mise en œuvre d’un plan de réponse aux incidents ;
• de contribuer à la gestion et au maintien du dispositif ;
• de participer aux activités de détection, d’évaluation, de réponse et de retour d’expérience.

Approche pédagogique

• présentation des concepts et processus fondamentaux d’ISO/IEC 27035 ;
• mise en relation avec les cadres normatifs, réglementaires et déontologiques ;
• exemples pratiques liés à la préparation et au traitement des incidents ;
• exercices permettant d’appliquer les rôles, politiques et procédures ;
• préparation progressive à l’examen de certification.

Prérequis

Une connaissance générale des principes de sécurité de l’information, des systèmes
informatiques ou des réseaux est recommandée. Une première expérience en réponse aux
incidents, en administration informatique, en audit ou en gestion des risques facilite
également l’assimilation du programme.

Programme de la formation

Jour 1 — Concepts de gestion des incidents selon ISO/IEC 27035

• objectifs et structure de la formation ;
• cadres normatifs et réglementaires ;
• gestion des incidents liés à la sécurité de l’information ;
• processus de base d’ISO/IEC 27035 ;
• principes fondamentaux de la sécurité de l’information ;
• questions légales et déontologiques.

Jour 2 — Étapes de la gestion des incidents

• lancement du processus de gestion des incidents ;
• compréhension de l’organisation et clarification des objectifs ;
• planification et préparation ;
• définition des rôles et fonctions ;
• élaboration des politiques et procédures ;
• planification de la communication.

Jour 3 — Mise en œuvre du plan et examen

• premières étapes de la mise en œuvre ;
• mise en place des éléments de support ;
• détection et signalement ;
• évaluation des événements et prise de décision ;
• réponse aux incidents ;
• enseignements tirés ;
• transition vers les opérations ;
• passage de l’examen de certification.

Examen PECB ISO/IEC 27035 Incident Manager

L’examen PECB Certified ISO/IEC 27035 Incident Manager
dure 2 heures. Il répond aux exigences du programme d’examen
et de certification de PECB.

Il couvre les trois domaines de compétence suivants :

1. principes et concepts fondamentaux de la gestion des incidents de sécurité de l’information ;
2. mise en œuvre du plan de gestion des incidents selon ISO/IEC 27035 ;
3. exécution du processus et traitement des incidents de sécurité de l’information.

Le format précis de l’examen, les langues disponibles et les règles applicables
à la session sont confirmés avant l’inscription.

Certifications PECB accessibles

Après la réussite de l’examen, le candidat peut demander la qualification
correspondant à son expérience professionnelle et à ses activités.

PECB Certified ISO/IEC 27035 Provisional Incident Manager

• réussite de l’examen ISO/IEC 27035 Incident Manager ou équivalent ;
• aucune expérience professionnelle exigée ;
• aucune expérience de projet exigée ;
• signature du Code de déontologie de PECB.

PECB Certified ISO/IEC 27035 Incident Manager

• réussite de l’examen ISO/IEC 27035 Incident Manager ou équivalent ;
• deux années d’expérience professionnelle ;
• dont une année en gestion des incidents de sécurité de l’information ;
• au moins 200 heures d’activités liées au domaine ;
• signature du Code de déontologie de PECB.

L’accès au titre PECB Certified ISO/IEC 27035 Lead Incident Manager
nécessite la réussite de l’examen Lead Incident Manager et le respect de ses propres
exigences d’expérience.

Éléments inclus dans le prix de la formation

• les frais de formation PECB ;
• les frais de l’examen de certification ;
• les frais de certification correspondant au niveau demandé ;
• un support de cours contenant plus de 350 pages d’informations et d’exemples pratiques ;
• un certificat de participation correspondant à 21 crédits de développement professionnel continu ;
• une reprise gratuite de l’examen dans les 12 mois suivant la première tentative, selon les conditions PECB applicables.

Accompagnement ANOHA

• vérification de l’adéquation du niveau Incident Manager avec votre objectif ;
• confirmation de la langue, du format et du calendrier de la session ;
• transmission des informations pratiques avant le démarrage ;
• accompagnement administratif pour l’inscription à la formation et à l’examen ;
• orientation vers le parcours Lead Incident Manager lorsque le niveau avancé est recherché.

Formation pour une entreprise ou une équipe

ANOHA peut organiser cette formation pour une équipe ou une organisation.
La proposition est adaptée au nombre de participants, aux responsabilités des équipes,
à la maturité du processus de réponse et au calendrier souhaité.

Demander un devis groupe

Questions fréquentes