Formation Mise à jour ISO 27001 v2022 (certification comprise)
- Référence : SECTR27001
- Durée : 14 heures
- Certification : Oui
- Eligible CPF : Non
RÉSUMÉ
La formation ISO/IEC 27001 Transition permet aux participants de bien comprendre les différences entre ISO/IEC 27001:2013 et ISO/IEC 27001:2022. De plus, les participants acquerront des connaissances sur les nouveaux concepts présentés par ISO/IEC 27001:2022. Les principaux changements entre ISO/IEC 27001:2022 et ISO/IEC 27001 : 2013 sont remarqués dans les contrôles de sécurité de l'information de l'annexe A, tandis que quelques autres modifications mineures sont également présentes dans les clauses de la norme. De plus, le titre de l'ISO/IEC 27001:2022 diffère du titre de l'ISO/IEC 27001:2013, car la norme s'intitule désormais Sécurité de l'information, cybersécurité et protection de la vie privée — Systèmes de management de la sécurité de l'information — Exigences.
CONNAISSANCES PREALABLES
- 1-Connaissance de la norme ISO 27001:2013
- 2-Il est conseillé aux participants de se munir d’un exemplaire de la norme pour suivre la formation et passer la certification dans des conditions optimales
PROFIL DES STAGIAIRES
- Toutes personnes ayant suivi la formation SECLI27001 ou SECLA27001 ou ayant les connaissances et compétences équivalentes qui souhaitent mettre à jour leurs connaissances sur la nouvelle version de la norme ISO 27001:2022
OBJECTIFS
- Savoir expliquer les différences entre ISO/IEC 27001:2013 et ISO/IEC 27001:2022
- Interpréter les nouvelles exigences présentées dans la norme ISO/IEC27001:2022
- Planifier et mettre en oeuvre les changements nécessaires à un SMSI (Systèmes de Management de la Sécurité de l'information) existant conformément aux exigences ISO/IEC 27001:2022
METHODES PEDAGOGIQUES
- 6 à 12 personnes maximum par cours, 1 poste de travail par stagiaire
- Remise d’une documentation pédagogique papier ou numérique pendant le stage
- La formation est constituée d’apports théoriques, d’exercices pratiques et de réflexions
METHODES D'EVALUATION DES ACQUIS
- Auto-évaluation des acquis par le stagiaire via un questionnaire
- Attestation de fin de stage adressée avec la facture
FORMATEUR
Consultant-Formateur expert Management de la sécurité
CONTENU DU COURS Management de la sécurité
1 - JOUR 1 - Introduction à ISO/IEC 27001:2022 et comparaison avec ISO/IEC 27001:2013
2 - Objectifs et structure de la formation
- Introduction
- À propos de PECB
- Examen et certification
- Objectifs d’apprentissage
- Informations générales
- Approche éducative
3 - Normes et cadres réglementaires
- Qu’est-ce que l’ISO ?
- La famille de normes ISO/IEC 27000
- Avantages d’ISO/IEC 27001
4 - Aperçu des changements entre ISO/IEC 27001:2013 et ISO/IEC 27001:2022
- Principales différences entre ISO/IEC 27001:2013 et ISO/IEC 27001:2022
- Révisions techniques
- Structure d’ISO/IEC 27001
- Raisons de réviser ISO/IEC 27001
5 - Changements aux articles 4 à 10 d'ISO/IEC 27001
- Contexte de l’organisation
- Leadership
- Planification
- Support
- Fonctionnement
- Évaluation des performances
- Amélioration
6 - JOUR 2 - Comparaison entre les mesures de l'Annexe A d'ISO/IEC 27001:2013 et d'ISO/IEC 27001:2022
7 - Annexe A — Mesures organisationnelles
- Nouvelles mesures organisationnelles d’ISO/IEC 27001:2022
- Changements techniques dans les mesures organisationnelles de l’Annexe A
- Matrice de comparaison
- Mesures fusionnées d’ISO/IEC 27001:2013
8 - Annexe A — Mesures des personnes
- Mesures fusionnées d’ISO/IEC 27001:2013
- Changements techniques dans les mesures des personnes de l’Annexe A
- Matrice de comparaison
9 - Annexe A — Mesures physiques
- Matrice de comparaison
- Changements techniques
- Nouvelles mesures physiques d’ISO/IEC 27001:2022
- Mesures fusionnées d’ISO/IEC 27001:2013
10 - Annexe A — Mesures technologiques .
- Mesures fusionnées d’ISO/IEC 27001:2013
- Nouvelles mesures technologiques d’ISO/IEC 27001:2022
- Changements techniques
- Matrice de comparaison
11 - Clôture de la formation
- Principales étapes pour maîtriser la transition
- Processus de certification PECB
12 - Passage de la certification PECB Certified ISO/IEC 27001 Transition
- La certification PECB Certified ISO/IEC 27001 Transition couvre les domaines de compétence suivant :
- Domaine 1 : Différences entre les clauses principales de l’ISO/IEC 27001:2013 et de l’ISO/IEC 27001:2022
- Domaine 2 : Différences entre les contrôles de l’Annexe A de l’ISO/IEC 27001:2013 et de l’ISO/IEC 27001:2022