Formation ISO 27035 - Certified Lead Incident Manager

PLB Consultant est partenaire officiel du PECB.
Ce partenariat nous permet de proposer les formations officielles du PECB conformément aux exigences du PECB : formateur PLB accrédité par le PECB, support de cours officiel du PECB, examen de certification PECB et unités FPC. Les sessions ont lieu chez PLB ou à distance.

Qu'ils soient délibérés ou accidentels, les incidents de sécurité de l'information sont presque inévitables à l'ère numérique et ont un impact sur les organismes de toutes tailles et de tous secteurs. Apprendre à naviguer dans les complexités de la détection, de l'évaluation, de la réponse et du rapport des incidents de sécurité de l'information permet aux participants d'aider les organismes à assurer la sécurité de leurs informations et à réduire les conséquences négatives pour l'entreprise.

Cette formation s'aligne sur les normes ISO/IEC 27001, ISO/IEC 27005, et d'autres normes de la série  ISO/IEC 27000 et fournit des conseils pratiques sur la sécurité de l'information.

La formation ISO 27035 Lead Incident Manager vous permet d’acquérir l’expertise nécessaire pour accompagner une organisation lors de la mise en œuvre d'un plan de gestion des incidents de sécurité de l’information. Vous allez acquérir une connaissance approfondie du modèle de processus permettant de concevoir et de développer un plan de gestion des incidents des organisations.

Objectif opérationnel :

Savoir accompagner une organisation lors de la mise en œuvre d'un plan de gestion des incidents de sécurité de l’information.

Objectifs pédagogiques :

À l'issue de cette formation ISO 27035 Lead Incident Manager, vous aurez acquis les connaissances et compétences nécessaires pour :

• Expliquer les principes fondamentaux de la gestion des incidents
• Élaborer et mettre en œuvre des plans de réponse aux incidents efficaces et adaptés aux besoins de l'organisme et sélectionner une équipe de réponse aux incidents
• Réaliser des appréciations approfondies des risques afin d'identifier les menaces et les vulnérabilités potentielles au sein d'un organisme
• Appliquer les bonnes pratiques issues de diverses normes internationales afin d'améliorer l'efficacité et l'efficience des efforts de réponse aux incidents
• Effectuer une analyse après l'incident et identifier les leçons tirées de l'expérience

Public :

Ce cours ISO 27035 Lead Incident Manager s'adresse aux profils suivants :

• Responsables ou consultants souhaitant approfondir leurs connaissances en matière de gestion des incidents liés à la sécurité de l'information
• Professionnels cherchant à mettre en place et à gérer des équipes de réponse aux incidents efficaces
• Professionnels des TI et gestionnaires des risques liés à la sécurité de l'information souhaitant améliorer leurs connaissances en matière de gestion des incidents liés à la sécurité de l'information
• Membres des équipes de réponse aux incidents
• Coordinateurs de la réponse à l'incident ou autres rôles ayant des responsabilités dans le traitement et la réponse à l'incident

Prérequis :

Pour suivre cette formation ISO 27035 Lead Incident Manager, une compréhension fondamentale de l'ISO 27035 et des connaissances approfondies sur la sécurité de l'information sont nécessaires. Vous pouvez les acquérir en suivant la formation ISO 27035 - Foundation (SISF).

Jour 1 - Introduction aux concepts liés à la gestion des incidents de sécurité de l'information et à la norme ISO/IEC 27035

Jour 2 - Conception et préparation d'un plan de gestion des incidents de sécurité de l'information

Jour 3 - Détection et signalement des incidents liés à la sécurité de l'information

Jour 4 -  Surveillance et amélioration continue du processus de gestion des incidents liés à la sécurité de l'information

Jour 5 - Examen de certification

Cette formation vous prépare à l'examen de certification ISO 27035 Lead Incident Manager du PECB, compris dans le tarif de la formation.

La certification PECB ISO 27035 Lead Incident Manager recouvre les compétences essentielles en matière de gestion des incidents de sécurité de l'information. Elle vise à la conception, au développement et au pilotage des dispositifs de sécurité de l'information, afin d'éviter les dommages à l'entreprise consécutifs aux incidents.

Format : Examen en ligne.

L'examen se passe le dernier jour. D'une durée de 3h, il couvre les domaines de compétences suivants :

Domaine 1 - Principes et concepts fondamentaux de la gestion des incidents de sécurité de l'information
Domaine 2 - Processus de gestion des incidents de sécurité de l'information basé sur la norme ISO/IEC 27035
Domaine 3 - Conception et développement d'un processus organisationnel de gestion des incidents basé sur la norme ISO/IEC 27035
Domaine 4 - Préparation et exécution du plan de réponse aux incidents liés à la sécurité de l'information
Domaine 5 - Mise en œuvre de processus de gestion des incidents et gestion des incidents liés à la sécurité de l'information
Domaine 6 - Amélioration des processus et des activités de gestion des incidents

En cas d'échec, vous pouvez repasser gratuitement l'examen dans les 12 mois qui suivent le premier échec.