MANAGEMENT DE LA SECURITE DES SYSTEMES D’INFORMATION SELON LA NORME ISO 27000

MANAGEMENT DE LA SECURITE DES SYSTEMES D'INFORMATION SELON LA NORME ISO 27000

Savoir maîtriser les outils organisationnels et techniques actuels relatifs au risque informatique,
Savoir quels sont les domaines de la sécurité et de la maîtrise des risques liés aux informations,
Connaître les principes et les normes de chaque domaine de la SSI
S’informer sur les tendances actuelles des menaces et des solutions existantes
Connaître les principaux outils et acteurs du marché (y compris logiciels libres) ainsi que leurs forces et des faiblesses,

1. Introduction aux normes relatives à la sécurité des systèmes informatiques

Présentation des normes ISO 27001:2022, ISO 27002:2013 et ISO 27003:2017,
Les principes fondamentaux de la sécurité de l’information,
L’analyse préliminaire et l’établissement du niveau de maturité d’un système de management de la sécurité de l’information existant basée sur la norme ISO 21827:2008,
La rédaction de la rentabilité et la planification de la mise en œuvre d’un SMSI, BS25999 : continuité des activités,
Autres normes internationales de sécurité des SI,

2. Tendances des menaces et risques

3. Cadrage et implémentation d'un SMSI

Définition de la portée d’un SMSI,
Implémentation d’un SMSI et politiques de sécurité de l’information,
Sélection de l’approche et de la méthodologie d’évaluation des risques,
La gestion des risques : l’identification, l’analyse et le traitement des risques (en s’inspirant des orientations de la norme ISO 27005:2011),
La rédaction de la Déclaration de l’Applicabilité (DdA),

4. Sécurité des réseaux et des systèmes

5. Nomadisme

6. Gestion des identités et des accès

7. Produits et services du marché sécurité applicative

8. Contrôle et suivi d'un SMSI

La mise en œuvre du cadre de gestion documentaire,
La conception des mesures et les procédures de rédaction,
La mise en œuvre des mesures,
Le développement d’un programme de formation, de sensibilisation et de communication sur la sécurité de l’information,
La gestion des incidents (fondée sur la norme iso 27035:2016),
La gestion des opérations d’un SMSI,

9. Mise en œuvre d'un SMSI

le contrôle et le suivi du SMSI,
l’élaboration de mesures, les indicateurs de performance et les tableaux de bord en conformité avec l’ISO 27004:2016,
l’audit interne du SMSI,
l’examen de la gestion d’un SMSI,
la mise en œuvre d’un programme d’amélioration continue,
la préparation pour un audit de certification ISO 27001,

Management des équipes vers la haute performance

Contrôle et essais non destructifs garantissant fiabilité et sécurité des composants, matériaux et structures, sans les endommager.

Santé et sécurité au travail selon les standards NEBOSH

Méthode de contrôle détectant fissures ou ruptures sous revêtements non conducteurs, profondeur minimale moitié épaisseur.

REUSSIR L'ART DE LA DELEGATION DES RESPONSABILITES

Expertise en froid industriel : solutions performantes et durables (CO₂, NH₃, R290) pour refroidissement, stockage, CPE, régulation.

DEVELOPPER SA CONFIANCE ET SON ESTIME DE SOI EN MILIEU PROFESSIONNEL

Inspection complète des équipements de levage, assurant sécurité, conformité réglementaire et opérations fiables par experts qualifiés.

MAITRISER LES TECHNIQUES DE VENTE ET LE DIGITAL MARKETING

Inspection régulière des systèmes de protection incendie pour assurer sécurité, conformité et fonctionnement efficace des installations.

OPTIMISER LA GESTION PREVISIONNELLE DES EMPLOIS ET DES COMPETENCES

Isole thermiquement canalisations et accessoires, réduction des pertes d’énergie et différences de température importantes.