Formation PECB Certified ISO/IEC 27035 Foundation

Pourquoi suivre cette formation ?

Les incidents de sécurité peuvent perturber les activités, compromettre des informations et affecter la confiance des clients et partenaires. Une organisation doit donc disposer d’une approche structurée pour préparer, détecter, signaler, évaluer et traiter ces incidents.

Cette formation vous aide à :

• comprendre les concepts fondamentaux de la gestion des incidents de sécurité de l’information ;
• découvrir les principes et l’approche processus d’ISO/IEC 27035 ;
• identifier les principales étapes d’un dispositif de gestion des incidents ;
• comprendre la corrélation entre ISO/IEC 27035, les autres normes et les cadres réglementaires ;
• situer les rôles de la préparation, de la détection, du signalement et de la réponse ;
• acquérir une base solide avant un parcours Incident Manager ou Lead Incident Manager.

À qui s’adresse la formation ?

Cette formation s’adresse notamment :

• aux personnes intéressées par l’approche processus de gestion des incidents de sécurité de l’information ;
• aux professionnels souhaitant acquérir des connaissances sur les principaux concepts de la gestion des incidents ;
• aux membres d’équipes informatiques, sécurité, risques, conformité ou continuité concernés par les incidents ;
• aux personnes souhaitant poursuivre une carrière dans la gestion des incidents de sécurité de l’information ;
• aux professionnels souhaitant préparer un parcours PECB de niveau Incident Manager ou Lead Incident Manager.

Compétences développées

À l’issue de la formation, les participants seront capables :

• d’expliquer les concepts et principes fondamentaux de la gestion des incidents de sécurité de l’information ;
• de décrire les principales phases d’un processus de gestion des incidents ;
• d’expliquer les relations entre ISO/IEC 27035 et les autres normes et cadres réglementaires ;
• d’identifier les approches utilisées pour gérer efficacement les incidents ;
• de contribuer à la préparation et à l’amélioration d’un dispositif de gestion des incidents ;
• de mieux comprendre les responsabilités des différents acteurs impliqués dans le traitement des incidents.

Approche pédagogique

• présentation claire des concepts fondamentaux et de la structure d’ISO/IEC 27035 ;
• illustrations par des questions et des exemples pratiques ;
• exercices permettant de comprendre les différentes phases du processus ;
• discussions autour de situations de gestion d’incidents ;
• tests pratiques dont la structure prépare à l’examen de certificat.

Prérequis

Aucun prérequis formel n’est exigé. Une connaissance de base de la sécurité de l’information ou de la gestion des incidents est toutefois utile pour faciliter l’assimilation du programme.

Programme de la formation

Jour 1 — Principes fondamentaux de la gestion des incidents

• introduction à ISO/IEC 27035 ;
• concepts et principes fondamentaux de la gestion des incidents ;
• terminologie et objectifs du processus ;
• relations avec les autres normes de sécurité de l’information ;
• cadres réglementaires applicables ;
• préparation et organisation du dispositif de gestion des incidents.

Jour 2 — Approche processus et examen

• détection et signalement des événements de sécurité ;
• évaluation et prise de décision ;
• réponse aux incidents de sécurité de l’information ;
• retour d’expérience et amélioration du processus ;
• synthèse des connaissances acquises ;
• passage de l’examen PECB ISO/IEC 27035 Foundation.

Examen PECB ISO/IEC 27035 Foundation

L’examen dure 1 heure. Il répond aux exigences du programme d’examen et de certification de PECB.

Il couvre les deux domaines de compétence suivants :

1. principes et concepts fondamentaux de la gestion des incidents de sécurité de l’information ;
2. gestion des incidents de sécurité de l’information.

Le format précis de l’examen, la langue disponible et les modalités de passage sont confirmés avant l’inscription à la session.

Certificat PECB

Après la réussite de l’examen, le participant peut demander le certificat PECB Certificate Holder in ISO/IEC 27035 Foundation.

• réussite de l’examen PECB ISO/IEC 27035 Foundation ;
• aucune expérience professionnelle exigée ;
• aucune expérience d’audit ou d’évaluation exigée ;
• aucune expérience de projet exigée ;
• signature du Code de déontologie de PECB.

Éléments inclus dans le prix de la formation

• les frais de formation PECB ;
• les frais de l’examen de certification ;
• les frais de demande du certificat Foundation ;
• plus de 200 pages de supports et d’exemples pratiques ;
• une attestation d’achèvement correspondant à 14 crédits de développement professionnel continu ;
• une reprise gratuite de l’examen dans les 12 mois suivant la première tentative, selon les conditions PECB applicables.

Accompagnement ANOHA

• vérification de l’adéquation du niveau Foundation avec votre objectif ;
• confirmation de la langue, du format et du calendrier de la session ;
• transmission des informations pratiques avant le démarrage ;
• accompagnement administratif pour l’inscription à la formation et à l’examen ;
• orientation vers le parcours Incident Manager ou Lead Incident Manager lorsque votre projet l’exige.

Formation pour une entreprise ou une équipe

ANOHA peut organiser cette formation pour une équipe ou une organisation. La proposition est adaptée au nombre de participants, à leur niveau initial, aux responsabilités exercées et au calendrier souhaité.

Demander un devis groupe

Questions fréquentes