Formation PECB ISO/IEC 27002 Foundation

Pourquoi suivre cette formation ?

ISO/IEC 27002 fournit des lignes directrices pour sélectionner et mettre en œuvre des mesures de sécurité adaptées aux risques et au contexte d’une organisation. Elle complète notamment ISO/IEC 27001, qui définit les exigences d’un système de management de la sécurité de l’information.

Cette formation vous aide à :

• comprendre les concepts essentiels de la sécurité de l’information, de la cybersécurité et de la vie privée ;
• découvrir le rôle d’ISO/IEC 27002 dans la protection des informations ;
• comprendre la relation entre ISO/IEC 27001 et ISO/IEC 27002 ;
• identifier les quatre grandes catégories de mesures de sécurité ;
• comprendre les mesures organisationnelles et leur rôle dans la gouvernance ;
• découvrir les mesures relatives aux personnes et à la sensibilisation ;
• comprendre les mesures de sécurité physique ;
• identifier les principales mesures technologiques ;
• interpréter les mesures dans le contexte particulier d’une organisation ;
• préparer l’examen PECB ISO/IEC 27002 Foundation.

À qui s’adresse la formation ?

Cette formation s’adresse notamment :

• aux managers et consultants souhaitant découvrir les mesures de sécurité d’ISO/IEC 27002 ;
• aux professionnels impliqués dans le management de la sécurité de l’information ;
• aux membres d’une équipe SMSI ou d’une équipe de sécurité ;
• aux personnes souhaitant comprendre les principaux processus d’un SMSI ;
• aux professionnels informatiques, responsables conformité et responsables des risques ;
• aux personnes souhaitant débuter ou développer une carrière dans la sécurité de l’information ;
• aux candidats souhaitant poursuivre ensuite vers les parcours ISO/IEC 27002 Manager ou Lead Manager.

Compétences développées

À l’issue de la formation, les participants seront capables :

• d’expliquer les concepts fondamentaux de la sécurité de l’information, de la cybersécurité et de la protection de la vie privée ;
• d’expliquer la finalité générale d’ISO/IEC 27002 ;
• de présenter les liens entre ISO/IEC 27001, ISO/IEC 27002 et les autres normes ou cadres réglementaires ;
• d’identifier les mesures organisationnelles, relatives aux personnes, physiques et technologiques ;
• d’interpréter les principales mesures dans le contexte spécifique d’une organisation ;
• de comprendre comment les mesures contribuent au traitement des risques liés à la sécurité de l’information.

Approche pédagogique

• sessions théoriques illustrées par des questions pratiques et des exemples ;
• présentation progressive des concepts et des catégories de mesures ;
• quiz et exercices favorisant les échanges entre les participants ;
• exemples applicables aux systèmes de management de la sécurité de l’information ;
• quiz structurés dans un format proche de l’examen final.

Prérequis

Aucun prérequis n’est exigé pour participer à la formation PECB ISO/IEC 27002 Foundation.

Une connaissance générale de l’informatique ou de la sécurité de l’information peut faciliter l’apprentissage, mais elle n’est pas obligatoire.

Programme de la formation

Jour 1 — Introduction à ISO/IEC 27002 et mesures organisationnelles

• objectifs et structure de la formation ;
• introduction à la sécurité de l’information, à la cybersécurité et à la vie privée ;
• présentation d’ISO/IEC 27002 ;
• relation entre ISO/IEC 27001, ISO/IEC 27002 et ISO/IEC 27003 ;
• rôle des mesures de sécurité dans le traitement des risques ;
• structure des mesures de sécurité d’ISO/IEC 27002 ;
• mesures organisationnelles ;
• politiques, rôles et responsabilités ;
• gestion des actifs et des informations ;
• gestion des fournisseurs et des incidents ;
• continuité, conformité et amélioration.

Jour 2 — Mesures humaines, physiques et technologiques, puis examen

• mesures relatives aux personnes ;
• responsabilités avant, pendant et après l’emploi ;
• sensibilisation, formation et discipline ;
• mesures de sécurité physique ;
• protection des locaux, équipements et supports ;
• mesures technologiques ;
• gestion des accès et des identités ;
• protection contre les logiciels malveillants ;
• gestion des vulnérabilités, journalisation et surveillance ;
• sécurité des réseaux, des applications et des données ;
• révision des principaux concepts ;
• passage de l’examen PECB ISO/IEC 27002 Foundation.

Examen PECB ISO/IEC 27002 Foundation

L’examen dure 1 heure et répond aux exigences du Programme d’examen et de certificat de PECB.

Il couvre les deux domaines de compétence suivants :

1. principes et concepts fondamentaux de la sécurité de l’information, de la cybersécurité et de la protection de la vie privée ;
2. mesures de sécurité de l’information fondées sur ISO/IEC 27002.

PECB peut faire évoluer les modalités de ses examens. Le type exact de questions, la langue disponible et les règles applicables à la session sont confirmés avant l’inscription.

Certificat PECB accessible

Après la réussite de l’examen, le participant peut demander le certificat PECB Certificate Holder in ISO/IEC 27002 Foundation.

Ce certificat atteste d’une connaissance générale des concepts et des mesures de sécurité de l’information d’ISO/IEC 27002. Il s’agit d’un certificat Foundation et non d’un titre professionnel Manager ou Lead Manager.

• réussite de l’examen PECB ISO/IEC 27002 Foundation ;
• aucune expérience professionnelle exigée ;
• aucune expérience d’audit ou d’évaluation exigée ;
• aucune expérience de projet exigée ;
• signature du Code de déontologie de PECB.

Éléments inclus dans le prix de la formation

• les frais de formation PECB ;
• les frais de la première tentative à l’examen ;
• les frais de demande du certificat Foundation ;
• un manuel de formation contenant plus de 200 pages d’informations et d’exemples pratiques ;
• une attestation d’achèvement correspondant à 14 crédits CPD ;
• une reprise gratuite de l’examen dans les 12 mois suivant la première tentative, selon les conditions PECB applicables.

Accompagnement ANOHA

• vérification de l’adéquation de la formation avec votre niveau et vos objectifs ;
• confirmation de la langue, du format et du calendrier de la session ;
• transmission des informations pratiques avant le démarrage ;
• accompagnement administratif pour l’inscription à la formation et à l’examen ;
• orientation vers les parcours Manager ou Lead Manager après la formation Foundation.

Formation pour une entreprise ou une équipe

ANOHA peut organiser cette formation pour une équipe souhaitant découvrir ISO/IEC 27002 ou préparer un projet de sécurité de l’information. La proposition est adaptée au nombre de participants, au niveau initial et au calendrier souhaité.

Demander un devis groupe

Questions fréquentes