ISO/CEI 27001:2013 – Objectifs et mesures de référence (Annexe A) - Système de Management de la Sécurité de l'Information

Understand how to implement an information security management system. (ISO / IEC 27001: 2013)
Private session

This training is available in a private or personalized format. It can be provided in one of our training centres or at your offices. Call one of our consultants of submit a request online.

Call now at 1 877 624.2344

  • Duration: 1 day
  • Regular price: On request

Course outline

Durée : 1 jour

© AFI Expertise inc.

Public concerné

Cette formation s’adresse à tous les gestionnaires et professionnels qui sont impliqués, de près ou de loin dans l’amélioration de l’efficacité des contrôles en matière de sécurité de l’information.

Préalables

Objectifs

Le participant sera en mesure d’approfondir les notions relatives aux objectifs et aux mesures de référence (Annexe A) afin de comprendre comment implanter un système de gestion de sécurité de l’information.

Ce cours vise à rendre les participants aptes à :
  • Comprendre les principes et les concepts d’une approche de sécurité de l’information afin de préserver la confidentialité, l’intégrité et la disponibilité de l’information;
  • Comprendre les bénéfices d’une approche en gestion de la sécurité de l’information;

Méthode pédagogique

La formation est d’une durée de 7 heures;

Cette formation est basée sur une alternance d’apprentissage théoriques et d’exemples concrets;

Au cours de cette formation, à l’aide d’exemples, le participant apprendra l’application des outils couramment utilisés pour illustrer les concepts et assurer leur compréhension;

Le style d'animation privilégié repose sur :

  • La mise en commun des expériences individuelles.
  • Les interactions entre les participants.

Contenu

Retour sur la norme ISO/CEI 27001: 2013

  • Norme ISO/CEI 27001 sur la sécurité de l'information
  • Principes d'un système de management de la sécurité de l'information (SMSI)
  • Gestion de risques
Revue des objectifs et mesures de référence de la norme ISO 27001:2013 (Annexe A)
Détails de la norme ISO/CEI 27002: 2013, Code de bonne pratique pour le management de la sécurité de l’information
  • A5: Politique de sécurité de l'information
  • A6: Organisation de la sécurité de l’information
  • A7: Sécurité des ressources humaines
  • A8: Gestion des actifs
  • A9: Contrôle d'accès
  • A10: Cryptographie
  • A11: Sécurité physique et environnementale
  • A12: Sécurité liée à l'exploitation
  • A13: Sécurité des communications
  • A14: Acquisition, développement et maintenance des systèmes d'informations
  • A15: Relations avec les fournisseurs
  • A16: Gestion des incidents liés à la sécurité de l'information
  • A17: Aspect de la sécurité de l'information dans la gestion de la continuité des affaires
  • A18: Conformité

Surround yourself with the best

Carl M. Gilbert
Carl M. Gilbert
Expert Leader
Carl M. Gilbert is a coach, mentor and project manager with more than 25 years of experience in project management, mainly in information technology. He has trained more than 25,000 people in project management (in traditional, agile or hybrid mode) all around the world. Carl M. Gilbert is an engineer and also holds a master's degree in project management from with a specialization in international project management. For 25 years, he has specialized in strategic consulting in project management, program management and portfolio management.
Catherine Edgar
Catherine Edgar
Senior Project Director and Project Management Trainer
Catherine Edgar is a senior project director with more than 25 years of IT experience at large firms. Over the course of her career, Catherine has developed management expertise with a focus on the human impact brought about by change. She has excellent problem-solving, training, coaching and interpersonal relation skills. Catherine holds a bachelor’s degree in management information technology, as well as a certification as a project management professional (PMP) from the Project Management Institute (PMI).
Jean Falardeau
Jean Falardeau
Trainer
With a Masters degree in Science and a bachelor in information systems, Jean Falardeau has been in the business for more than 35 years. He works in business architecture and analysis, strategic consulting, change management, enterprise architecture, business process reengineering and AgilityFor nearly 7 years, Jean trained more than 400 people showing them best practices in architecture and business analysis. His work was based on guides such as BABOK and BIZBOK.
Michel Drolet
Michel Drolet
Executive VP and Strategic Management Advisor
Backed by solid experience in industry, Michel is what you would call a high-level strategic consultant.