Formation PECB ISO/IEC 27005 Foundation

Cette formation en direct avec instructeur en Belgique (en ligne ou sur site) est destinée aux professionnels débutants qui souhaitent acquérir une compréhension de ISO 27001 et de son rôle dans l'amélioration de la sécurité de l'information au sein d'une organisation.

A l'issue de cette formation, les participants seront capables de :

• Comprendre l'objectif et les avantages d'un SMSI.
• Se familiariser avec les concepts, termes et principes clés de la norme ISO 27001.
• Reconnaître le rôle d'un auditeur dans la garantie de la conformité.
• Comprendre le processus d'audit et l'amélioration continue au sein du ISO 27001.

Objectifs

• Acquérir des connaissances sur ISO 27001:2023
• Acquérir des connaissances sur la façon d'auditer conformément à la norme
• Découvrir les bonnes pratiques

Objectifs

• Acquérir des connaissances sur ISO 27001:2023
• Acquérir des connaissances sur la façon d'auditer conformément à la norme
• Découvrir de bonnes pratiques

Objectifs

• Acquérir des connaissances sur les modifications de l'édition ISO 27001 2023
• Acquérir des connaissances sur la manière d'auditer conformément à la norme
• Découvrir de bonnes pratiques

Pourquoi y assister ?

La formation ISO/IEC 27001 Foundation vous permet d'apprendre les éléments de base pour mettre en place et gérer un Système d'Information Security Management tel que spécifié dans l'ISO/IEC 27001. Au cours de cette formation, vous serez en mesure de comprendre les différents modules du SMSI, notamment la politique du SMSI, les procédures, les mesures de performance, l'engagement de la direction, l'audit interne, la revue de direction et l'amélioration continue.

Après avoir suivi cette formation, vous pourrez vous présenter à l'examen et demander le titre de "PECB Certified ISO/IEC 27001 Foundation". Le certificat de base PECB montre que vous avez compris les méthodologies fondamentales, les exigences, le cadre et l'approche de gestion.

À qui s'adresse cette formation ?

• Personnes concernées par l'information Security Management
• Les personnes souhaitant acquérir des connaissances sur les principaux processus des systèmes d'information (ISMS)
• Aux personnes souhaitant faire carrière dans le domaine de l'information Security Management.

Approche pédagogique

• Les sessions de cours sont illustrées par des questions et des exemples pratiques
• Les exercices pratiques comprennent des exemples et des discussions
• Les tests pratiques sont similaires à l'examen de certification

ISO/IEC 27001 Lead Auditor

La formation de Lead Auditor ISO/IEC 27001 vous permet d'acquérir les compétences nécessaires pour effectuer un audit du Système de Gestion de la Sécurité de l’Information (SGSI) en appliquant des principes, procédures et techniques d'audit largement reconnus.

Pourquoi devriez-vous assister à cette formation ?

Au cours de cette formation, vous acquerrez les connaissances et les compétences nécessaires pour planifier et mener des audits internes et externes conformément au processus de certification ISO 19011 et ISO/IEC 17021-1.

Grâce à des exercices pratiques, vous maîtriserez les techniques d'audit et serez capable de gérer un programme d'audit, une équipe d'audit, la communication avec les clients et la résolution des conflits.

Une fois que vous aurez acquis l'expertise nécessaire pour effectuer cet audit, vous pourrez passer l'examen et postuler pour obtenir le titre de « Lead Auditor ISO/IEC 27001 certifié par PECB ». En détenant un Certificat de Lead Auditor PECB, vous démontrerez que vous avez les capacités et les compétences nécessaires pour auditer des organisations selon les meilleures pratiques.

Qui devrait assister à cette formation ?

• Auditeurs souhaitant effectuer et diriger des audits de certification du Système de Gestion de la Sécurité de l’Information (SGSI)
• Managers ou consultants souhaitant maîtriser le processus d'audit du Système de Gestion de la Sécurité de l’Information
• Individus responsables du maintien de la conformité aux exigences du Système de Gestion de la Sécurité de l’Information
• Experts techniques souhaitant se préparer à un audit du Système de Gestion de la Sécurité de l’Information
• Conseillers experts en gestion de la sécurité de l'information

Objectifs d'apprentissage

• Comprendre le fonctionnement d'un Système de Gestion de la Sécurité de l’Information basé sur ISO/IEC 27001
• Reconnaître la corrélation entre ISO/IEC 27001, ISO/IEC 27002 et d'autres normes et cadres réglementaires
• Comprendre le rôle de l'auditeur pour : planifier, diriger et suivre un audit du système de gestion conformément à ISO 19011
• Apprendre comment diriger un audit et une équipe d'audit
• Apprendre comment interpréter les exigences de ISO/IEC 27001 dans le contexte d'un audit SGSI
• Acquérir les compétences d'un auditeur pour : planifier un audit, diriger un audit, rédiger des rapports et suivre un audit conformément à ISO 19011

Approche pédagogique

• Cette formation repose sur la théorie et les meilleures pratiques utilisées dans les audits SGSI
• Les sessions de cours sont illustrées par des exemples basés sur des études de cas
• Les exercices pratiques sont basés sur une étude de cas qui inclut des jeux de rôles et des discussions
• Les tests de pratique ressemblent à l'Examen de Certification

La formation de Responsable Principal des Risques selon ISO/IEC 27005 vous permet d'acquérir l'expertise nécessaire pour soutenir une organisation dans le processus de gestion des risques liés à tous les actifs pertinents pour la Sécurité de l'Information, en utilisant la norme ISO/IEC 27005 comme cadre de référence. Au cours de cette formation, vous acquerrez une connaissance approfondie d'un modèle de processus pour concevoir et développer un programme de Gestion des Risques en Sécurité de l'Information. La formation inclura également une compréhension approfondie des meilleures pratiques des méthodes d'évaluation des risques, telles que OCTAVE, EBIOS, MEHARI et TRA harmonisé. Cette formation soutient le processus de mise en œuvre du cadre ISMS présenté dans la norme ISO/IEC 27001.

Après avoir maîtrisé tous les concepts nécessaires de Gestion des Risques en Sécurité de l'Information basés sur ISO/IEC 27005, vous pouvez passer l'examen et postuler pour obtenir la certification « PECB Certified ISO/IEC 27005 Lead Risk Manager ». En possédant un certificat PECB de Responsable Principal des Risques, vous pourrez démontrer que vous avez les connaissances pratiques et les capacités professionnelles nécessaires pour soutenir et diriger une équipe dans la gestion des Risques en Sécurité de l'Information.

Qui devrait assister à cette formation ?

• Managers des risques en sécurité de l'information
• Membres de l'équipe de sécurité de l'information
• Individus responsables de la sécurité de l'information, de la conformité et des risques au sein d'une organisation
• Individus implémentant ISO/IEC 27001, souhaitant se conformer à ISO/IEC 27001 ou individus impliqués dans un programme de gestion des risques
• Conseillers IT
• Professionnels IT
• Officiers de sécurité de l'information
• Responsables de la protection des données

Examen - Durée : 3 heures

L'examen « PECB Certified ISO/IEC 27005 Lead Risk Manager » répond pleinement aux exigences du Programme d'Examen et de Certification PECB (ECP). L'examen couvre les domaines de compétence suivants :

• Domaine 1 : Principes fondamentaux et concepts de la Gestion des Risques en Sécurité de l'Information
• Domaine 2 : Mise en œuvre d'un programme de Gestion des Risques en Sécurité de l'Information
• Domaine 3 : Évaluation des risques en sécurité de l'information
• Domaine 4 : Traitement des risques en sécurité de l'information
• Domaine 5 : Communication, surveillance et amélioration des risques en sécurité de l'information
• Domaine 6 : Méthodologies d'évaluation des risques en sécurité de l'information

Informations générales

• Les frais de certification sont inclus dans le prix de l'examen
• Des documents de formation contenant plus de 350 pages d'informations et d'exemples pratiques seront distribués
• Un certificat de participation de 21 crédits CPD (Continuing Professional Development) sera délivré
• En cas d'échec à l'examen, vous pouvez le repasser gratuitement dans les 12 mois

Les menaces et les attaques en matière de sécurité des informations augmentent et s'améliorent constamment. La meilleure forme de défense contre elles est la mise en œuvre et la gestion appropriées des contrôles et des meilleures pratiques en matière de sécurité des informations. La sécurité des informations est également une attente et un exigence clés des clients, des législateurs et d'autres parties intéressées.

Cette formation a pour but de préparer les participants à la mise en œuvre d'un système de gestion de la sécurité de l'information (SGSI) basé sur ISO/IEC 27001. Elle vise à fournir une compréhension complète des meilleures pratiques d'un SGSI et un cadre pour sa gestion et son amélioration continues.

Après avoir suivi la formation, vous pouvez passer l'examen. Si vous le réussissez, vous pouvez demander le titre de « PECB Certified ISO/IEC 27001 Lead Implementer », qui démontre votre capacité et vos connaissances pratiques pour mettre en œuvre un SGSI conformément aux exigences de ISO/IEC 27001.

Qui peut participer ?

• Les gestionnaires de projets et les consultants impliqués dans la mise en œuvre d'un SGSI
• Les conseillers experts souhaitant maîtriser la mise en œuvre d'un SGSI
• Les individus responsables de l'assurance de conformité aux exigences de sécurité des informations au sein d'une organisation
• Les membres d'une équipe de mise en œuvre d'un SGSI

Informations générales

• Les frais de certification sont inclus dans le prix de l'examen
• Un matériel de formation contenant plus de 450 pages d'informations et d'exemples pratiques sera distribué
• Un certificat de participation attribuant 31 crédits CPD (Continuing Professional Development) sera délivré
• En cas d'échec à l'examen, vous pouvez le repasser gratuitement dans un délai de 12 mois

Approche pédagogique

• Cette formation comprend des exercices à développement, des quiz à choix multiples, des exemples et des meilleures pratiques utilisées dans la mise en œuvre d'un SGSI.
• Les participants sont encouragés à communiquer entre eux et à participer aux discussions lors de la réalisation des quiz et exercices.
• Les exercices sont basés sur une étude de cas.
• La structure des quiz est similaire à celle de l'examen de certification.

Objectifs d'apprentissage

Cette formation vous permettra de :

• Acquérir une compréhension complète des concepts, approches, méthodes et techniques utilisés pour la mise en œuvre et la gestion efficace d'un SGSI
• Comprendre la corrélation entre ISO/IEC 27001, ISO/IEC 27002 et autres normes et cadres réglementaires
• Comprendre le fonctionnement d'un système de gestion de la sécurité des informations et ses processus basés sur ISO/IEC 27001
• Apprendre à interpréter et mettre en œuvre les exigences de ISO/IEC 27001 dans le contexte spécifique d'une organisation
• Acquérir les connaissances nécessaires pour soutenir une organisation dans la planification, la mise en œuvre, la gestion, la surveillance et le maintien efficaces d'un SGSI

La formation de base ISO 9001 vous permet d’apprendre les éléments fondamentaux pour mettre en œuvre et gérer un Système de Management de la Qualité (SMQ) tel que spécifié dans l’ISO 9001. Au cours de cette formation, vous comprendrez les différents modules d’un SMQ, y compris la politique du SMQ, les procédures, les mesures de performance, l’engagement de la direction, l’audit interne, l’examen de la direction et l’amélioration continue.

Après avoir terminé cette formation, vous pouvez passer l'examen et postuler pour obtenir le titre de « PECB Certified ISO 9001 Foundation ». Un certificat de base PECB montre que vous avez bien compris les méthodologies fondamentales, les exigences, la structure et l’approche de gestion.

Qui devrait assister à cette formation ?

• Les personnes impliquées dans le Management de la Qualité
• Les personnes souhaitant acquérir des connaissances sur les principaux processus des Systèmes de Management de la Qualité (SMQ)
• Les personnes intéressées à poursuivre une carrière en Management de la Qualité

L’examen « PECB Certified ISO 9001 Foundation » répond pleinement aux exigences du Programme d’Examen et de Certification PECB (ECP). L'examen couvre les domaines de compétence suivants : Domaine 1 : Principes fondamentaux et concepts d'un Système de Management de la Qualité (SMQ) Domaine 2 : Système de Management de la Qualité (SMQ)

À l’issue réussie de l’examen, vous pouvez postuler pour obtenir le titre de « PECB Certified ISO 9001 Foundation ».

Informations générales

Les frais de certification sont inclus dans le prix de l'examen

Des documents de formation contenant plus de 200 pages d'informations et d’exemples pratiques seront distribués

Un certificat de participation de 14 crédits CPD (Continuing Professional Development) sera délivré

En cas d'échec à l'examen, vous pouvez le repasser gratuitement dans les 12 mois

Les normes ISO 9001 et ISO 27001 sont reconnues internationalement pour les systèmes de gestion de la qualité et de la sécurité des informations, respectivement.

Cette formation dirigée par un instructeur (en ligne ou sur site) est destinée aux professionnels de niveau intermédiaire qui souhaitent interpréter les normes ISO 9001 et ISO 27001 et réaliser des audits internes efficacement.

À la fin de cette formation, les participants seront en mesure de :

• Comprendre les principes et les exigences de l'ISO 9001 et de l'ISO 27001.
• Interpréter les clauses et les contrôles dans des contextes réels.
• Planifier et réaliser des audits internes conformes aux normes ISO.
• Identifier les non-conformités et recommander des actions correctives.

Format du cours

• Cours interactif avec discussion.
• Exercices d'audit simulés et études de cas.
• Analyse pratique de scénarios de qualité et de sécurité.

Options de personnalisation du cours

• Pour demander une formation personnalisée, veuillez nous contacter pour organiser la session.

Qui peut y participer ?

• Auditeurs souhaitant réaliser et diriger des audits de systèmes de gestion de la sécurité de l'information (SGSI)
• Managers ou consultants souhaitant maîtriser le processus d'audit du système de management de la sécurité de l'information (SMSI)
• Les personnes chargées de maintenir la conformité aux exigences du SMSI au sein d'une organisation
• Experts techniques souhaitant se préparer à l'audit du système de gestion de la sécurité de l'information
• Conseillers experts en gestion de la sécurité de l'information

Objectifs de la formation

A l'issue de cette formation, les participants seront capables de :

1. Expliquer les concepts et principes fondamentaux d'un système de management de la sécurité de l'information (SMSI) basé sur l'ISO/IEC 27001
2. Interpréter les exigences de l'ISO/IEC 27001 pour un SGSI du point de vue d'un auditeur
3. évaluer la conformité du SMSI aux exigences de la norme ISO/IEC 27001, conformément aux concepts et principes fondamentaux de l'audit
4. planifier, mener et clôturer un audit de conformité à la norme ISO/IEC 27001, conformément aux exigences de la norme ISO/IEC 17021-1, aux lignes directrices de la norme ISO 19011 et à d'autres bonnes pratiques d'audit
5. Gérer un programme d'audit ISO/IEC 27001

Approche pédagogique

• Cette formation est basée à la fois sur la théorie et sur les meilleures pratiques utilisées dans les audits de SMSI.
• Les sessions de cours sont illustrées par des exemples basés sur des études de cas
• Les exercices pratiques sont basés sur une étude de cas qui inclut des jeux de rôle et des discussions
• Les tests pratiques sont similaires à l'examen de certification.

Cette formation dirigée par un instructeur et en direct à Belgique (en ligne ou sur site) est destinée aux professionnels informatiques de niveau intermédiaire à expert qui souhaitent améliorer leurs compétences et qualifications dans la sécurité de l'information ou des domaines connexes.

À la fin de cette formation, les participants seront en mesure de :

• Comprendre les différences entre ISO/IEC 27001:2013 et ISO/IEC 27001:2022.
• Acquérir les connaissances et les compétences nécessaires pour planifier et mettre en œuvre la transition de la version 2013 à la version 2022 de la norme efficacement.
• Appliquer ces connaissances dans des scénarios réels, facilitant ainsi une transition fluide au sein de leurs organisations respectives.

Cette formation dirigée par un instructeur, en ligne ou sur site à Belgique, est destinée aux professionnels de niveau intermédiaire qui souhaitent développer une approche systématique pour identifier, analyser et résoudre des problèmes en utilisant les méthodologies d'ACR (Analyse des Causes Racines).

À la fin de cette formation, les participants seront capables de :

• Comprendre les concepts essentiels de l'ACR et des cycles d'amélioration continue.
• Appliquer différents outils d'ACR pour identifier la cause racine des problèmes.
• Développer et mettre en œuvre des stratégies de résolution de problèmes efficaces.
• Intégrer l'ACR dans les efforts d'amélioration et de prévention organisationnels.

Cette formation dirigée par un instructeur, en ligne ou sur site à Belgique, est destinée aux auditeurs internes de niveau intermédiaire qui souhaitent améliorer l'efficacité de leurs audits en appliquant des techniques structurées d'analyse des causes profondes (RCA).

À la fin de cette formation, les participants seront capables de :

• Comprendre les méthodologies RCA et leur rôle en audit interne.
• Identifier et analyser les causes profondes des constats d'audit.
• Appliquer des outils RCA tels que la méthode des 5 Pourquoi, le diagramme de Poisson (Ishikawa), et l'analyse des modes de défaillance et de leurs effets (FMEA).
• Élaborer des plans d'action corrective et préventive basés sur les résultats de la RCA.
• Intégrer la RCA au processus d'audit interne pour améliorer la gestion des risques.

Cette formation dirigée par un instructeur (en ligne ou sur site) est destinée aux professionnels de la sécurité et aux gestionnaires opérationnels de niveau intermédiaire qui souhaitent améliorer leur capacité à enquêter sur les incidents, identifier les faiblesses systémiques et concevoir des actions correctives et préventives efficaces.