1. Maîtriser la mise en œuvre d’un système de management de la sécurité de l’information.
2. Conduire un projet de mise en place d’un système de management de la sécurité de l’information selon la norme ISO 27001.
3. Devenir certifié Lead Implementer ISO 27001.
4. Acquérir les connaissances et les compétences nécessaires pour définir et mettre en place un système de management de la sécurité de l’information conforme ISO 27001 : 2022.

1. Accueil des participants et présentation de la formation « Lead Implementer ISO 27001 ».
2. Présentation de la famille des normes ISO 2700X.
3. Exposé sur les exigences de l’ISO 27001, description de la notion de Système de Management de la Sécurité de l’Information (SMSI), présentation du modèle Plan, Do, Check, Act (PDCA).
4. Présentation du projet d’implémentation (de la définition, à l’organisation et la mise en œuvre) et naissance du SMSI. étude de cas.
5. Analyse et gestion des risques. Présentation de la démarche ISO 27005 et sa mise en œuvre opérationnelle. étude de cas.
6. Politiques et processus supports au système de management de la sécurité de l’information : politiques SMSI, usages SMSI, comités et différentes revues, gestion des incidents, gestion documentaire.
7. Contenu du référentiel documentaire SMSI conformément à l’ISO 27001. Indicateurs et surveillance du SMSI : les contrôles et l’audit interne.
8. Exposé des principes de l’ISO 27003 : guide d’implémentation d’un SMSI et de l’ISO 27004 : indicateurs de mesures.
9. Points clés d’un audit de certification.
10. Préparation à l’examen de certification.
11. Conclusion et bilan de la formation (appréciation et positionnement des participants sur leurs acquis initialement, en cours et en fin de formation).

Des phases pratiques et théoriques sont organisées en alternance, avec pour supports, les outils pédagogiques suivants :

• Cours théoriques : définitions, notions clés, acquisitions méthodologiques
• Etude de cas
• Exercices théoriques et pratiques
• Supports visuels et documentaires
• Prêts de normes ISO

L’examen « PECB Certified ISO/IEC 27001 Lead Implementer » couvre les domaines de compétence suivants :

Domaine 1 : Principes et concepts fondamentaux d’un système de management de la sécurité de l’information (SMSI)

Domaine 2 : Système de management de la sécurité de l’information (SMSI)

Domaine 3 : Planification de la mise en œuvre d’un SMSI selon ISO/IEC 27001

Domaine 4 : Mise en œuvre d’un SMSI selon ISO/IEC 27001

Domaine 5 : Surveillance et mesure d’un SMSI selon ISO/IEC 27001

Domaine 6 : Amélioration continue d’un SMSI selon ISO/IEC 27001 

Domaine 7 : Préparation à un audit de certification du SMSI

Après avoir réussi l’examen, vous pouvez demander une des certifications présentées ci-dessous..

Les exigences relatives à la certification « PECB ISO/IEC 27001 Implementer » sont les suivantes :

Qualification	Examen	Expérience professionnelle	Expérience projet du SM	Autres exigences
PECB Certified ISO/IEC 27001 Provisional Implementer	Examen PECB Certified ISO/CEI 27001 Lead Implementer ou équivalent	Aucune	Aucune	Signer le code de déontologie de PECB
PECB Certified ISO/IEC 27001 Implementer	Examen PECB Certified ISO/CEI 27001 Lead Implementer ou équivalent	Deux années : Une année d’expérience dans le management de la sécurité d’information	Activités de projet totalisant 200 heures	Signer le code de déontologie de PECB
PECB Certified ISO/IEC 27001 Lead Implementer	Examen PECB Certified ISO/CEI 27001 Lead Implementer ou équivalent	Cinq années : Deux années d’expérience dans le management de la sécurité d’information	Activités de projet totalisant 300 heures	Signer le code de déontologie de PECB
PECB Certified ISO/IEC 27001 Senior Lead Implementer	Examen PECB Certified ISO/CEI 27001 Lead Implementer ou équivalent	Dix années : Sept années d’expérience dans le management de la sécurité d’information	Activités de projet totalisant 1,000 heures	Signer le code de déontologie de PECB

Remarque : Les personnes certifiées PECB qui possèdent les titres Lead Implementer et Lead Auditor sont qualifiées pour le titre Master de PECB, dans la mesure où elles ont passé quatre examens Foundation supplémentaires liés à ce schéma. Des informations plus détaillées sur les examens de base et les exigences de la certification Master sont disponibles ici.

L’expérience du projet SMSI devrait suivre les bonnes pratiques de mise en œuvre et inclure les activités suivantes :

• Rédaction d’une étude de faisabilité de la mise en œuvre du SMSI
• Gestion d’un projet de mise en œuvre du SMSI
• Mise en œuvre du SMSI
• Gestion de l’information documentée
• Mise en œuvre des métriques
• Mise en œuvre des actions correctives
• Organisation d’une revue de direction
• Gestion de la performance du SMSI
• Gestion d’une équipe SMSI

Pour de plus amples informations concernant l’examen, veuillez consulter les Politiques et règlement relatifs à l’examen

L’ensemble des professionnels de la sécurité : 

• Consultants, Responsables de la sécurité des systèmes d’information,
• Membres des équipes chargées de la mise en place de la sécurité de l’entreprise,
• Responsables méthodes et qualité.

Connaissances générales de la sécurité des systèmes d’information.
La formation peut être préalable ou complémentaire à la certification « Lead Auditor ISO 27001 ».

La certification est accessible sans restriction, et donne lieu à un grade provisionnal implementer , implementer , lead implementer  et lead implementer senior selon expérience.

Formation disponible en E-LEARNING : ISO/IEC 27001 Lead Implementer en français et ISO/IEC 27001 Lead Implementer en anglais

5 jours (35h) incluant l’EXAMEN en vue de l’obtention de la certification Lead Implementer ISO 27001

>> Taux de réussite à l’examen de certification 96%

• 25 – 29 novembre 2024 à Paris

1. Appréhender les exigences de l’ISO 22301
2. Acquérir les connaissances nécessaires à l’implémentation d’un Système de Management de la continuité d’activité (SMCA)
3. Connaitre les notions et principes spécifiques de la Continuité d’Activité
4. Savoir définir les procédures et les documents de la Continuité d’Activité
5. Connaitre les principes d’un Business Impact Analysis (BIA)
6. Etablir les bases de l’implémentation d’un SMCA
7. Préparer le candidat à l’examen de certification ISO 22301

1. Accueil des participants et présentation de la formation « Lead Implementer ISO 22301 »
2. Présentation de la famille des normes ISO : norme ISO 22301 et normes complémentaires
3. Concepts généraux : SSI, amélioration continue, gestion des risques et Business Impact Analysis, certification, audit
4. 4.Exposé sur les exigences de l’ISO 22301, description de la notion de Système de Management de la Continuité d’Activité (SMCA), présentation du modèle Plan, Do, Check, Act (PDCA), définition de la notion de risque, des objectifs à atteindre
5. Présentation des exigences de la norme contexte, leadership, planification, support, opérations de la continuité d’acivité, évaluation de performance, améliorations.
6. Présentation du projet d’implémentation (définition, organisation, ressources, procédures, documents, planification)
7. Etude de cas : mise en pratique d’un projet d’implémentation
8. Ateliers d’exercices personnalisés : mise en pratique avec l’étude de documents, la réalisation d’exercices, l’élaboration de procédures et de documents de la Continuité d’Activité, analyse de risques.
9. Préparation à l’examen, mise en condition par un examen blanc
10. Conclusion et bilan de la formation (appréciation et positionnement des participants sur leurs acquis initialement, en cours et en fin de formation).

Des phases pratiques et théoriques sont organisées en alternance, avec pour supports, les outils pédagogiques suivants :

• Cours théoriques : définitions, notions clés, acquisitions méthodologiques
• Etude de cas
• Exercices théoriques et pratiques
• Supports visuels et documentaires
• Prêts de normes ISO

L’examen « PECB Certified ISO 22301 Lead Implementer » remplit les exigences relatives au programme d’examen et de certification de PECB. L’examen couvre les domaines de compétences suivants :

Domaine 1 : Principes et concepts fondamentaux du Système de management de la continuité d’activité

Domaine 2 : Système de management de la continuité d’activité

Domaine 3 : Planification de la mise en œuvre d’un SMCA conforme à la norme ISO 22301

Domaine 4 : Mise en œuvre d’un SMCA conforme à la norme ISO 22301

Domaine 5 : Évaluation de la performance, surveillance et mesure d’un SMCA conforme à la norme ISO 22301

Domaine 6 : Amélioration continue d’un SMCA conforme à la norme ISO 22301 

Domaine 7 : Préparation de l’audit de certification d’un SMCA

Après avoir réussi l’examen, vous pouvez demander l’une des qualifications mentionnées sur le tableau ci-dessous

Les exigences relatives à la certification  « Implementer » sont :

Qualification	Examen		Expérience professionnelle	Expérience projet du SM	Autres exigences
PECB Certified ISO 22301 Provisional Implementer		Examen PECB Certified ISO 22301 Lead Implementer ou équivalent	Aucune	Aucune	Signer le code de déontologie de PECB
PECB Certified ISO 22301 Implementer		Examen PECB Certified ISO 22301 Lead Implementer ou équivalent	Deux années : Une année d’expérience dans le management de la continuité d’activité	Activités de projet totalisant 200 heures	Signer le code de déontologie de PECB
PECB Certified ISO 22301 Lead Implementer		Examen PECB Certified ISO 22301 Lead Implementer ou équivalent	Cinq années : Deux années d’expérience dans le management de la continuité d’activité	Activités de projet totalisant 300 heures	Signer le code de déontologie de PECB
PECB Certified ISO 22301 Senior Lead Implementer		Examen PECB Certified ISO 22301 Lead Implementer ou équivalent	Dix années : Sept années d’expérience dans le management de la continuité d’activité	Activités de projet totalisant 1000 heures	Signer le code de déontologie de PECB

Remarque : Les personnes certifiées par PECB qui possèdent les qualifications de Lead Implementer et Lead Auditor sont admissibles à l’obtention de la qualification Master de PECB, étant donné qu’elles ont passé 4 examens Foundation supplémentaires qui sont liés à ce programme. Pour en savoir plus sur les examens Foundation et les exigences générales de la qualification Master, veuillez consulter le lien suivant: https://pecb.com/en/master-credentials.

Afin d’être considérées valides, ces activités de mise en œuvre doivent suivre les bonnes pratiques de mise en œuvre et inclure une partie significative des activités suivantes :

1. Rédaction d’un plan du SMCA
2. Initialisation de la mise en œuvre du SMCA
3. Mise en œuvre du SMCA
4. Surveillance et gestion de la mise en œuvre du SMCA
5. Réalisation des activités d’amélioration continue  

Pour de plus amples informations concernant l’examen, veuillez consulter les Politiques et règlement relatifs à l’examen

L’ensemble des professionnels de la sécurité : 

• Responsables en charge de la Continuité d’Activité,
• Responsables de la sécurité des systèmes d’information,
• Membres des équipes participant à la Continuité d’activité,
• Gestionnaires des risques,
• Chefs de projets, Consultants.

Connaissances générales de la sécurité des systèmes d’information.
La formation peut être complémentaire aux certifications «Fondamentaux ISO 27001 » et «Lead Implementer»

La certification est accessible sans restriction, et donne lieu à un grade provisionnal implementer, implementer, lead implementer et lead implementer senior selon expérience.

5 jours (35h) incluant l’EXAMEN en vue de l’obtention de la certification ISO 22301

• 23 – 27 septembre 2024 à Paris