Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.
Réf. ISO-IMP
ISO 27001 - Lead Implementer - Avec certification
Gouvernance, Normes & Méthodes
Durée
35 à 42 heures (5 à 6 jours) selon le format
Modalités
Présentiel, Classe à distance
Reconnaissance
Formation non certifiante (attestation de fin de formation)
Format de vente
Intra-entreprise
Délai d’accès
En moyenne 15 jours ouvrés après l’acceptation du devis
Tarif intra
Sur devis
Pourquoi suivre cette formation
Un SMSI certifié renforce la confiance de vos partenaires. Cette formation vous donne la méthode complète pour mettre en œuvre la norme ISO 27001, construire la déclaration d'applicabilité et préparer l'examen Lead Implementer.
À l’issue de cette formation, les participants seront capables de
Maîtriser l'architecture, les concepts clés et les exigences de la norme ISO/IEC 27001
Piloter pas à pas le projet de mise en place d'un SMSI dans leur organisation
Intégrer les bonnes pratiques de management des risques issues de l'ISO 27005 dans le SMSI
Maîtriser et appliquer les 93 mesures de sécurité de l'annexe A (organisationnelles, humaines, physiques et techniques)
Préparer l'examen de certification international « ISO 27001 Lead Implementer »
Formats proposés
ACTIONImmersion35 heures (5 jours)
IMPACTTerrain42 heures (6 jours) · dont une journée en décalé
Chaque format reprend le précédent et y ajoute des journées.
Public visé
Chefs de projet SMSI, Responsables de la Sécurité des Systèmes d'Information (RSSI), directeurs informatiques, consultants en cybersécurité, ou responsables qualité souhaitant piloter une démarche de certification.
Prérequis
Avoir des connaissances générales en sécurité de l'information ou avoir idéalement suivi le module ISO 27005 Risk Manager.
Prérequis techniques à distance
La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.
Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.
Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.
Objectifs pédagogiques
Identifier la structure HLS (High Level Structure) et les clauses de la norme ISO 27001.
Expliquer l'interaction entre le management du risque et les mesures de l'Annexe A.
Rédiger une Déclaration d'Applicabilité (SoA) conforme aux exigences normatives.
Interpréter un écart de conformité par rapport aux exigences des clauses 4 à 10.
Mesurer l'efficacité d'un SMSI à travers des indicateurs clés de performance (KPI).
Concevoir une feuille de route globale de déploiement d'un projet de certification ISO 27001.
Programme détaillé
Jour 1ACTION
Matin
Introduction à la norme et cadrage du projet SMSI
Comprendre le cadre réglementaire de l'ISO 27001.
Identifier les exigences de la structure HLS.
Analyser le contexte de l'organisation (Clause 4).
Définir le périmètre exact du SMSI.
Atelier pratique
Analyse de l'écosystème d'une entreprise témoin et formalisation des limites du SMSI.
Cas métier
Définition du périmètre du SMSI pour un éditeur de logiciels SaaS hébergeant des données financières critiques.
Compétence acquise
Être capable de rédiger la clause de périmètre d'un SMSI de manière irréprochable.
Livrable
Document officiel de définition du domaine d'application du SMSI.
Après-midi
Leadership, engagement de la direction et politique
Structurer la gouvernance du projet (Clause 5).
Rédiger les principes directeurs d'une Politique de Sécurité (PSSI).
Définir les rôles, responsabilités et autorités au sein du SMSI.
Planifier l'allocation des ressources.
Atelier pratique
Rédaction des chapitres clés d'une PSSI à partir d'une charte de gouvernance d'entreprise.
Cas métier
Simulation d'une présentation de PSSI face à un Directeur Général réticent au changement organisationnel.
Compétence acquise
Savoir formaliser et vendre l'engagement de la direction dans la démarche de sécurité.
Livrable
Trame de PSSI validée et matrice RACI des rôles de sécurité.
Jour 2ACTION
Matin
Planification, risques et objectifs de sécurité
Planifier les actions face aux risques et opportunités (Clause 6).
Aligner l'analyse de risques (ISO 27005) avec les exigences ISO 27001.
Définir les objectifs de sécurité de l'information quantifiables.
Structurer le plan de traitement des risques opérationnel.
Atelier pratique
Traduction des risques majeurs d'une cartographie en objectifs de sécurité mesurables.
Cas métier
Déclinaison d'une analyse de risques ISO 27005 en plan d'action opérationnel pour une plateforme logistique internationale.
Compétence acquise
Savoir lier la gestion des risques aux objectifs stratégiques du SMSI.
Livrable
Fiche de suivi des objectifs de sécurité et matrice des risques du SMSI.
Après-midi
Support, ressources et compétences
Gérer les moyens nécessaires au SMSI (Clause 7).
Définir les besoins en compétences et planifier les formations.
Concevoir un plan de sensibilisation du personnel à la cybersécurité.
Maîtriser la gestion des « informations documentées » (création, mise à jour, contrôle).
Atelier pratique
Élaboration d'une procédure de gestion documentaire et d'un plan de sensibilisation pour des équipes RH et Commerciales.
Cas métier
Conception du programme de sensibilisation d'urgence suite à une recrudescence d'attaques par phishing au sein d'une entreprise.
Compétence acquise
Savoir structurer le support documentaire et humain nécessaire au fonctionnement du SMSI.
Livrable
Plan de sensibilisation annuel et procédure de maîtrise des informations documentées.
Jour 3ACTION
Matin
Mesures de sécurité organisationnelles et humaines (annexe A)
Maîtriser et implémenter les contrôles organisationnels et humains de l'Annexe A (Thèmes 5 et 6).
Mettre en œuvre la sécurité liée aux ressources humaines (avant, pendant, après l'emploi).
Structurer la gestion des actifs et le contrôle des accès.
Organiser la sécurité dans les relations avec les fournisseurs.
Atelier pratique
Rédaction d'une clause de sécurité pour les tiers et d'une procédure d'arrivée/départ des salariés.
Cas métier
Restructuration du processus de gestion des accès d'une entreprise sous-traitant une partie de son support client à l'international.
Compétence acquise
Être capable de déployer les contrôles organisationnels et RH de l'ISO 27001.
Livrable
Politique de sécurité des relations fournisseurs et check-list RH d'intégration/départ.
Après-midi
Mesures de sécurité physiques et techniques (annexe A)
Choisir et implémenter les contrôles physiques et techniques de l'Annexe A (Thèmes 7 et 8).
Définir les périmètres de sécurité physique et la protection des infrastructures.
Structurer la sécurité technique : gestion des vulnérabilités, chiffrement, sauvegardes, journalisation.
Intégrer les concepts de « Secure Coding » et de développement sécurisé.
Atelier pratique
Sélection et spécification des mesures techniques de protection des postes de travail et serveurs d'une infrastructure cible.
Cas métier
Déploiement des contrôles techniques de l'Annexe A pour sécuriser le déploiement d'une application Web grand public.
Compétence acquise
Savoir traduire les exigences normatives techniques en spécifications opérationnelles pour les équipes système et réseau.
Livrable
Spécification technique des contrôles de l'Annexe A appliqués aux infrastructures.
Jour 4ACTION
Matin
Construction de la déclaration d'applicabilité (SoA) et fonctionnement
Finaliser la planification opérationnelle (Clause 8) et formaliser la SoA.
Justifier l'inclusion et l'exclusion des 93 mesures de l'Annexe A.
Concevoir la Déclaration d'Applicabilité (Statement of Applicability - SoA).
Planifier la mise en œuvre opérationnelle des contrôles retenus.
Atelier pratique
Construction complète d'une matrice SoA automatisée sur la base des risques évalués au Jour 2.
Cas métier
Rédaction des justifications d'exclusion des mesures physiques pour une entreprise fonctionnant à 100% en télétravail et dans le Cloud.
Compétence acquise
Maîtriser la création du document le plus critique de l'audit de certification : la SoA.
Livrable
Document de Déclaration d'Applicabilité (SoA) finalisé et exploitable.
Après-midi
Évaluation des performances et audit interne
Piloter la surveillance, la mesure et l'évaluation du SMSI (Clause 9).
Définir les indicateurs de performance de la sécurité (KPI).
Planifier et structurer le programme d'audit interne du SMSI.
Organiser et mener une Revue de Direction.
Atelier pratique
Simulation d'une revue de direction : rédaction de l'ordre du jour et saisie du compte-rendu officiel.
Cas métier
Construction du tableau de bord de pilotage du SMSI pour un RSSI devant reporter trimestriellement au Comité d'Audit.
Compétence acquise
Savoir mesurer l'efficacité réelle d'un SMSI et préparer les éléments de preuve pour la certification.
Livrable
Modèle de rapport de Revue de Direction et tableau de bord KPI Cybersécurité.
Jour 5ACTION
Matin
Amélioration continue, traitement des non-conformités et préparation à l'audit
Gérer les écarts et préparer l'accueil de l'auditeur de certification (Clause 10).
Réagir aux non-conformités et mettre en œuvre des actions correctives.
Comprendre le déroulement des phases 1 et 2 de l'audit de certification.
Adopter la bonne posture face aux questions de l'auditeur externe.
Atelier pratique
Traitement d'un cas de non-conformité majeure détectée lors d'un pré-audit (ex : absence de tests de restauration des sauvegardes).
Cas métier
Jeu de rôle : simulation d'un entretien d'audit de certification réel entre un auditeur exigeant et le responsable du SMSI.
Compétence acquise
Savoir gérer les crises de conformité et piloter sereinement un audit de certification.
Livrable
Fiche de suivi des non-conformités et plan d'actions correctives (CAPA) type.
Après-midi
Examen blanc et session officielle de certification
Valider les acquis du parcours et obtenir le titre international de Lead Implementer.
Réaliser un examen blanc complet chronométré.
Revue critique des pièges sémantiques classiques de l'examen.
Passage de l'examen officiel de certification.
Atelier pratique
Examen blanc général, correction interactive menée par le formateur-expert, puis session d'examen officiel de certification.
Cas métier
Feuille de route des 90 premiers jours - Plan d'action d'implémentation de retour au bureau.
Compétence acquise
Validation officielle et internationale des compétences de Lead Implementer ISO 27001.
Livrable
Passage de l'examen officiel de certification.
Jour 6 · en décaléIMPACT
Matin
Diagnostic de votre PSSI et de votre déclaration d'applicabilité
Repérer les écarts de conformité, corriger les justifications d'exclusion de l'annexe A et valider le système documentaire.
Examen du périmètre, de la PSSI et de la déclaration d'applicabilité (SoA) rédigés par l'équipe.
Après-midi
Audit à blanc du SMSI et préparation des équipes
Préparer le passage de l'audit initial de certification (étapes 1 et 2).
Simulation d'un entretien d'audit de certification et accompagnement des responsables de processus.
Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.
Méthodes et moyens pédagogiques
Méthodes mobilisées
Pédagogie active et immersive basée sur des simulations métiers complexes. Alternance de démonstrations méthodologiques ciblées, de phases de résolution de cas en ateliers de travail et de revues critiques collectives calquées sur les exigences réelles des auditeurs de certification.
Moyens techniques
Un poste informatique individuel par participant, accès aux espaces numériques AMBIA, vidéoprojecteur ou système de partage d'écran. Fourniture d'un jeu complet de documents types (PSSI, Tableaux de bord, SoA vierges). Accès à la plateforme d'examen officiel.
Moyens humains
Formation animée par un consultant-formateur expert senior, certifié ISO 27001 Lead Implementer et Lead Auditor, ayant mené avec succès plusieurs certifications d'entreprises.
Modalités d’évaluation
Évaluation diagnostique
Questionnaire d'auto-évaluation et de positionnement adressé 15 jours avant la session.
Évaluation formative
Revues critiques collectives des livrables des simulations métiers et quiz quotidiens.
Évaluation sommative
Examen blanc général, puis passage de l'examen officiel de certification internationale, complétés par un questionnaire de validation des acquis sous forme de QCM.
Suivi
Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.
Délai d’accès
Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.
Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.
Accessibilité handicap
Nos formations sont adaptables aux personnes en situation de handicap. Veuillez nous contacter pour étudier les aménagements nécessaires.
Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.
Indicateurs de résultats
Indicateurs publiés à partir de 3 avis.
Mode de calcul : www.ambia-skills.fr/notre-approche#notes
