• éligibleCPF

Formation ISO 27035 - Lead Incident Manager Savoir accompagner une organisation lors de la mise en œuvre d'un plan de gestion des incidents de sécurité de l’information

Durée 5 jours
Niveau Intermédiaire
Classe à distance
Non

Vous ne pouvez pas suivre cette formation en direct depuis votre domicile ou votre lieu de travail. Plus d'informations sur notre solution de classe à distance...

Référence SLIM
Éligible CPF Code 236723
Cours officiel PECB
Certification ISO 27035 Lead Incident Manager - Management des incidents de sécurité de l'information

Dans le monde des affaires actuel, les incidents de sécurité de l'information sont considérés comme des risques imprévisibles qui peuvent sérieusement endommager une entreprise. Ainsi, les organisations doivent prendre des mesures pour identifier rapidement, évaluer et gérer efficacement les incidents. L’ISO/CEI 27035 est une norme internationale qui fournit les bonnes pratiques et les lignes directrices pour la conduite d'un plan stratégique de gestion des incidents et la préparation des réponses en cas d'incident.

La norme ISO 27035 offre les principes primordiaux de la sécurité pour prévenir et réagir efficacement aux incidents de sécurité de l'information. Cette norme intègre des processus spécifiques pour gérer les incidents de sécurité de l'information, les événements et les vulnérabilités potentielles.

La formation ISO 27035 Lead Incident Manager vous permet d’acquérir l’expertise nécessaire pour accompagner une organisation lors de la mise en œuvre d'un plan de gestion des incidents de sécurité de l’information. Vous allez acquérir une connaissance approfondie du modèle de processus permettant de concevoir et de développer un plan de gestion des incidents des organisations.

Cette formation ISO 27035 Lead Incident Manager met à votre disposition les connaissances et compétences nécesaires pour :

  • Maîtriser les concepts, les approches, les méthodes, les outils et les techniques qui permettent une gestion efficace des incidents de sécurité de l'information selon l’ISO/CEI 27035
  • Connaître la corrélation entre la norme ISO/CEI 27035 et les autres normes et cadres réglementaires
  • Acquérir l'expertise nécessaire pour accompagner une organisation durant la mise en œuvre, la gestion et la tenue à jour d’un plan d'intervention en cas d'incident de la sécurité de l'information
  • Acquérir les compétences pour conseiller de manière efficace les organismes en matière de meilleures pratiques de gestion de sécurité de l'information
  • Comprendre l'importance d’adopter des procédures et des politiques bien structurées pour les processus de gestion des incidents
  • Développer l'expertise nécessaire pour gérer une équipe efficace de réponse aux incidents

Public :

Ce cours ISO 27035 du PECB s'adresse aux profils suivants :

- Gestionnaires des incidents de sécurité de l’information
- Responsables des TIC
- Auditeurs des technologies de l’information
- Responsables souhaitant mettre en place une équipe de réponse aux incidents
- Responsables souhaitant apprendre davantage sur le fonctionnement efficace d’une équipe de réponse aux incidents
- Responsables des risques liés à la sécurité de l’information
- Administrateurs professionnels des systèmes informatiques
- Administrateurs professionnels de réseau informatique
- Membres de l'équipe de réponse aux incidents
- Personnes responsables de la sécurité de l’information au sein d’une organisation

Prérequis :

Pour suivre cette formation ISO 27035 Lead Incident Manager, une compréhension fondamentale de l'ISO / CEI 27035 et des connaissances approfondies sur la sécurité de l'information sont nécessaires.

Jour 1

Introduction aux concepts relatifs à la gestion des incidents de sécurité de l’information, tels que définis par l'ISO/CEI 27035

Objectifs et structure de la formation
Cadres normatifs et réglementaires
Gestion des incidents liés à la sécurité de l’information
Processus de base de la norme ISO/CEI 27035
Principes fondamentaux de la sécurité de l'information
Corrélation avec la continuité des activités
Questions légales et déontologiques

Jour 2

Conception et préparation d'un plan de gestion des incidents de sécurité de l’information

Lancement d’un processus de gestion des incidents de sécurité de l'information
Compréhension de l’organisation et clarification des objectifs de la gestion des incidents de sécurité de l'information
Planifier et préparer
Rôles et fonctions
Politiques et procédures

Jour 3

Lancement d’un processus de gestion des incidents et traitement des incidents de sécurité de l’information

Planification de la communication
Premières étapes de la mise en oeuvre
Mise en place des éléments de support
Détection et rapport
Évaluation et décisions
Réponses
Leçons apprises
Transition aux opérations

Jour 4

Suivi et amélioration continue du plan de gestion des incidents liés à la sécurité de l’information

Analyse supplémentaire
Analyse des leçons apprises
Mesures correctives
Compétence et évaluation des gestionnaires
d'incidents
Clôture de la formation

Jour 5

Examen de certification

La certification PECB ISO 27035 Lead Incident Manager - Management des incidents de sécurité de l'information recouvre les compétences essentielles en matière de gestion des incidents de sécurité de l'information. Elle vise à la conception, au développement et au pilotage des dispositifs de sécurité de l'information, afin d'éviter les dommages à l'entreprise consécutifs aux incidents.

L'examen, inclus dans le prix de la formation se passe le dernier jour. D'une durée de 3h, il couvre les domaines de compétences suivants :

Domaine 1 - Principes et concepts fondamentaux relatifs à la gestion des incidents liés à la sécurité de l’information
Domaine 2 - Meilleures pratiques de la gestion des incidents liés à la sécurité de l’information selon la norme ISO/CEI 27035
Domaine 3 - Conception et développement d'un processus de gestion des incidents organisationnels selon l'ISO/CEI 27035
Domaine 4 - Préparation aux incidents de sécurité de l'information et mise en œuvre d'un plan de gestion des incidents
Domaine 5 - Lancement du processus de gestion des incidents et traitement des incidents liés à la sécurité de l’information
Domaine 6 - Surveillance et mesure de la performance
Domaine 7 - Améliorer les processus et les activités de gestion des incidents

Cette formation peut être financée dans le cadre du CPF sur MonCompteFormation.


Formations Informatique
et Management
en ligne à ce jour

+
Stagiaires dans nos salles
de cours sur
l'année

%
De participants satisfaits
ou très satisfaits de nos
formations


Formateurs experts
validés par
PLB