> Formations > Technologies numériques > Cybersécurité > Référentiels ISO, ISACA, ISC2… > Formation ISO/IEC 27001:2022 Lead Implementer – Système de management de la sécurité de l’information, certification PECB > Formations > Technologies numériques > Formation ISO/IEC 27001:2022 Lead Implementer – Système de management de la sécurité de l’information, certification PECB
Formation ISO/IEC 27001:2022 Lead Implementer – Système de management de la sécurité de l’information, certification PECB
Formation pratique - 5j
- 35h00 - Réf. ISZ
|
Télécharger le programme
Partager cette formation
 | Mettre en œuvre et gérer efficacement un SMSI |
| Apprécier les risques et élaborer une déclaration d’applicabilité |
| Faire des propositions de plans d’actions |
| Comprendre la corrélation entre la norme ISO/CEI 27001 et ISO/CEI 27002, ainsi qu’avec d’autres cadres réglementaires |
| Interpréter les exigences de la norme ISO/CEI 27001 dans un contexte spécifique d'organisation |
Public concerné
Risk managers, RSSI, responsables informatiques, tout acteur SI devant intégrer des contraintes de sécurité.
Prérequis
Connaissances de base en sécurité informatique.
Vérifiez que vous avez les prérequis nécessaires pour profiter pleinement de cette formation en faisant
ce test.
Certification
L'examen final certifie que vous possédez les connaissances et les compétences nécessaires pour mettre en oeuvre un SMSI suivant la norme ISO/IEC 27001:2022. Passage de l'examen de certification en français en distanciel en différé. Il est dirigé en partenariat avec l'organisme de certification PECB. Examen à livre ouvert. Langue : français, durée 3 heures. QCM de 80 questions. Seuil d'obtention de la certification : 70%.
Le support de cours contient les extraits de la ou des norme(s) nécessaires au passage de l’examen de certification.
Passage des certifications à distance
Consultez la documentation officielle du certificateur pour découvrir les prérequis relatifs au passage de l’examen de certification en ligne.
Modalités d'évaluation
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…
Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.
Programme de la formation
1 Norme ISO/CEI 27001 et initialisation d’un SMSI
- Cadres normatifs et règlementaires.
- Principes et concepts fondamentaux du système de management de la sécurité de l’information.
- Analyse du système de management existant.
2 Planification de la mise en oeuvre d’un SMSI
- Périmètre du SMSI.
- Politiques de sécurité de l’information.
- Appréciation du risque.
- Déclaration d’applicabilité et décision de la direction pour la mise en oeuvre du SMSI.
- Définition de la structure organisationnelle de la sécurité de l’information.
3 Mise en oeuvre d’un SMSI
- Définition d’un processus de gestion de la documentation.
- Conception des mesures de sécurité et rédaction des procédures et des politiques spécifiques.
- Gestion des incidents.
- Plan de communication, de formation et de sensibilisation.
- Mise en œuvre des mesures de sécurité.
- Gestion des activités opérationnelles.
4 Surveillance, mesure et amélioration continue
- Surveillance, mesure, analyse et évaluation.
- Amélioration continue.
5 Préparation de l’audit de certification du SMSI
- L'audit interne, externe, tierce partie. Choisir son auditeur.
- L'audit organisationnel : démarche, méthodes.
- La revue de direction.
- La préparation de l’audit de certification.
- La compétence et évaluation des "implementers".
6 Préparation à l'examen
- Le support de cours contient les extraits de la ou des norme(s) nécessaires au passage de l’examen de certification.
- Si cet examen est passé dans les locaux d’Orsys, Orsys prend en charge la préparation du poste de travail du candidat.
- L’examen comporte un questionnaire à choix multiples relatif à la norme ISO/IEC 27001.
- L’examen comporte également des exercices pratiques et une étude de cas.
- Un certificat de participation de 31 crédits DPC (développement professionnel continu) est délivré.
Examen
Examen blanc et correction collective.
Solutions de financement
Plusieurs solutions existent pour financer votre formation et dépendent de votre situation professionnelle.
Découvrez-les sur notre page Comment financer sa formation ou contactez votre conseiller formation.
Découvrez-les sur notre page Comment financer sa formation ou contactez votre conseiller formation.
Avis clients
4,7 / 5
Les avis clients sont issus des évaluations de fin de formation. La note est calculée à partir de l’ensemble des évaluations datant de moins de 12 mois. Seules celles avec un commentaire textuel sont affichées.
JEAN-MICHEL T.
03/08/26
5 / 5
Le formateur est excellent et très pédagogue. Le fait qu’il soit pratico patrique ça aide à mieux comprendre. Des exemples concrêts sont partagés et c’est plus facile. Franchement j’ai apprécié la qualité du cours.
VALENTIN S.
03/08/26
4 / 5
Très bien
MOHAMED D.
03/08/26
5 / 5
Tout était bien maitrisé
Horaires
Les formations ont lieu de 9h à 17h30, avec une pause de 1h à 1h30 pour le déjeuner.
Les participants sont accueillis à partir de 8h45. Les pauses et déjeuners sont offerts.
Les participants sont accueillis à partir de 8h45. Les pauses et déjeuners sont offerts.
Pour les formations de 4 ou 5 jours, quelle que soit la modalité, les sessions se terminent à 16h le dernier jour.
Date de publication : 25/07/2025
PARTICIPANTS
Risk managers, RSSI, responsables informatiques, tout acteur SI devant intégrer des contraintes de sécurité.
PRÉREQUIS
Connaissances de base en sécurité informatique.
COMPÉTENCES DU FORMATEUR
Les experts qui animent la formation sont des spécialistes des matières abordées. Ils ont été validés par nos équipes pédagogiques tant sur le plan des connaissances métiers que sur celui de la pédagogie, et ce pour chaque cours qu’ils enseignent. Ils ont au minimum cinq à dix années d’expérience dans leur domaine et occupent ou ont occupé des postes à responsabilité en entreprise.
MODALITÉS D’ÉVALUATION
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…
Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.
MODALITÉS ET DÉLAIS D’ACCÈS
L’inscription doit être finalisée 24 heures avant le début de la formation.
ACCESSIBILITÉ AUX PERSONNES HANDICAPÉES
Pour toute question ou besoin relatif à l’accessibilité, vous pouvez joindre notre équipe PSH par e-mail à l’adresse psh-accueil@orsys.fr.
Risk managers, RSSI, responsables informatiques, tout acteur SI devant intégrer des contraintes de sécurité.
PRÉREQUIS
Connaissances de base en sécurité informatique.
COMPÉTENCES DU FORMATEUR
Les experts qui animent la formation sont des spécialistes des matières abordées. Ils ont été validés par nos équipes pédagogiques tant sur le plan des connaissances métiers que sur celui de la pédagogie, et ce pour chaque cours qu’ils enseignent. Ils ont au minimum cinq à dix années d’expérience dans leur domaine et occupent ou ont occupé des postes à responsabilité en entreprise.
MODALITÉS D’ÉVALUATION
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…
Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.
MOYENS PÉDAGOGIQUES ET TECHNIQUES
• Les moyens pédagogiques et les méthodes d’enseignement utilisés sont principalement : aides audiovisuelles, documentation et support de cours, exercices pratiques d’application et corrigés des exercices pour les formations pratiques, études de cas ou présentation de cas réels pour les séminaires de formation.
• À l’issue de chaque formation ou séminaire, ORSYS fournit aux participants un questionnaire d’évaluation du cours qui est ensuite analysé par nos équipes pédagogiques.
• Une feuille d’émargement par demi-journée de présence est fournie en fin de formation ainsi qu’une attestation de fin de formation si le participant a bien assisté à la totalité de la session.
• Les moyens pédagogiques et les méthodes d’enseignement utilisés sont principalement : aides audiovisuelles, documentation et support de cours, exercices pratiques d’application et corrigés des exercices pour les formations pratiques, études de cas ou présentation de cas réels pour les séminaires de formation.
• À l’issue de chaque formation ou séminaire, ORSYS fournit aux participants un questionnaire d’évaluation du cours qui est ensuite analysé par nos équipes pédagogiques.
• Une feuille d’émargement par demi-journée de présence est fournie en fin de formation ainsi qu’une attestation de fin de formation si le participant a bien assisté à la totalité de la session.
MODALITÉS ET DÉLAIS D’ACCÈS
L’inscription doit être finalisée 24 heures avant le début de la formation.
ACCESSIBILITÉ AUX PERSONNES HANDICAPÉES
Pour toute question ou besoin relatif à l’accessibilité, vous pouvez joindre notre équipe PSH par e-mail à l’adresse psh-accueil@orsys.fr.
Ce programme est une création originale, conçu par les équipes pédagogiques d'ORSYS Formation. Toute reproduction, représentation, adaptation ou exploitation, totale ou partielle, sans autorisation préalable écrite d'ORSYS, est strictement interdite. ORSYS se réserve le droit d'engager toute action nécessaire à la protection de ses droits de propriété intellectuelle.
Dates et lieux
Sélectionnez votre lieu ou optez pour la classe à distance puis choisissez votre date.
Classe à distance
Dernières places
Date garantie en présentiel ou à distance
Session garantie
Ce programme est une création originale, conçu par les équipes pédagogiques d'ORSYS Formation. Toute reproduction, représentation, adaptation ou exploitation, totale ou partielle, sans autorisation préalable écrite d'ORSYS, est strictement interdite. ORSYS se réserve le droit d'engager toute action nécessaire à la protection de ses droits de propriété intellectuelle.