Description
Introduction
Dans un contexte marqué par l’évolution des menaces, la dépendance accrue aux actifs informationnels et le renforcement des obligations légales, réglementaires et contractuelles, la sécurité de l’information constitue un enjeu de gouvernance, de maîtrise des risques et de résilience organisationnelle.
La norme ISO/IEC 27001:2022 spécifie les exigences relatives à l’établissement, à la mise en œuvre, à la tenue à jour et à l’amélioration continue d’un système de management de la sécurité de l’information (SMSI). Elle repose sur une approche par les risques destinée à préserver la confidentialité, l’intégrité et la disponibilité de l’information, en tenant compte du contexte de l’organisme et des besoins et attentes des parties intéressées pertinentes.
Ce parcours de certification vise à accompagner les responsables de la sécurité de l’information, responsables des systèmes d’information, fonctions risques et conformité, auditeurs internes, responsables qualité, juristes, responsables de la protection des données et fonctions support dans la compréhension, la mise en œuvre et l’évaluation d’un SMSI conforme aux exigences de l’ISO/IEC 27001:2022.
À travers une approche progressive, les participants examineront les exigences relatives au contexte de l’organisme, au leadership, à la planification, au support, au fonctionnement, à l’évaluation des performances et à l’amélioration. Ils aborderont également l’appréciation et le traitement des risques de sécurité de l’information, la déclaration d’applicabilité, les objectifs de sécurité de l’information, la maîtrise des informations documentées et la sélection des mesures de sécurité pertinentes.
Ils apprendront à déterminer le domaine d’application du SMSI, à identifier les parties intéressées pertinentes, à définir des critères de risque, à apprécier les risques, à établir un plan de traitement, à évaluer l’efficacité des mesures mises en œuvre et à préparer des audits fondés sur des preuves objectives.
Objectifs
Au terme de la formation, le participant sera capable de :
Comprendre les principes, la structure et les exigences de l’ISO/IEC 27001:2022 applicables à un SMSI.
Déterminer le contexte, les parties intéressées pertinentes, le domaine d’application et les processus nécessaires au SMSI.
Mettre en œuvre une démarche d’appréciation et de traitement des risques de sécurité de l’information, assortie de critères définis et d’une déclaration d’applicabilité.
Établir des objectifs mesurables, des responsabilités, des indicateurs et des modalités de surveillance permettant d’évaluer la performance et l’efficacité du SMSI.
Préparer, conduire et documenter un audit du SMSI selon une approche fondée sur les risques, les exigences applicables et les preuves objectives.
Programme
ISO 27001:2022 - Fondamentaux : Système de management sécurité d'informations
ISO 27001:2022 – Auditer : Système de management sécurité d'informations
À l’issue de ce parcours, les participants disposeront des connaissances méthodologiques et opérationnelles nécessaires pour contribuer à l’établissement, à la mise en œuvre, à la tenue à jour, à l’audit et à l’amélioration continue d’un SMSI conforme à l’ISO/IEC 27001:2022, en intégrant les exigences applicables, l’approche par les risques et l’évaluation de l’efficacité des mesures de sécurité.
Conditions
Support de cours
-
Des supports de cours seront disponibles après les modules respectifs
-
Die Kursunterlagen werden nach den jeweiligen Modulen zur Verfügung gestellt
-
Course materials will be made available after the respective modules
Examen
À l’issue de la formation, les participants devront passer une épreuve écrite. L’examen sera envoyé par voie électronique par la House of Training et devra être réalisé en ligne, sur ordinateur, dans un délai défini.
Un taux de réussite de 60 % est requis pour réussir l’examen. Les participants doivent également avoir suivi au minimum 80 % de la formation pour pouvoir se présenter à l’examen.
Certificat
La formation se termine par un examen. Les participants qui réussissent l'examen recevront un certificat délivré par la House of Training.
Lieu
L-1615 Luxembourg
Luxembourg
Sessions and schedules
Formation
Session 1/2027
-
jeu. 04.02.2027
08:30 to 17:30
8H
ISO 27001:2022 - Fondamentaux : Système de management sécurité d'informations
Chambre de Commerce Luxembourg
-
jeu. 18.02.2027
08:30 to 17:30
8H
ISO 27001:2022 – Audit : Système de management sécurité d'informations
Chambre de Commerce Luxembourg
Session 2/2027
-
lun. 07.06.2027
08:30 to 17:30
8H
ISO 27001:2022 - Fondamentaux : Système de management sécurité d'informations
Chambre de Commerce Luxembourg
-
lun. 21.06.2027
08:30 to 17:30
8H
ISO 27001:2022 – Audit : Système de management sécurité d'informations
Chambre de Commerce Luxembourg
Session 3/2027
-
mar. 21.09.2027
08:30 to 17:30
8H
ISO 27001:2022 - Fondamentaux : Système de management sécurité d'informations
Chambre de Commerce Luxembourg
-
jeu. 07.10.2027
08:30 to 17:30
8H
ISO 27001:2022 – Audit : Système de management sécurité d'informations
Chambre de Commerce Luxembourg
Session 4/2027
-
mar. 26.10.2027
08:30 to 17:30
8H
ISO 27001:2022 - Fondamentaux : Système de management sécurité d'informations
Chambre de Commerce Luxembourg
-
ven. 12.11.2027
08:30 to 17:30
8H
ISO 27001:2022 – Audit : Système de management sécurité d'informations
Chambre de Commerce Luxembourg
Would you like to stay up to date on our training offer?
Subscribe to our newsletter