Formation ISO/IEC 27001 : audit et renouvellement

Objectif pédagogique

Pratiquer l’évaluation des risques de sécurité de l’information et le choix de mesures justifiées.

Compétences et exercices

• Identification des actifs informationnels
• Évaluation des risques de sécurité
• Sélection des mesures de sécurité

Preuves d’apprentissage pratique

• Exercice d’inventaire des actifs
• Feuille d’évaluation des risques
• Justification d’applicabilité des mesures

Préparer la formation

Apportez un processus informationnel, une liste d’actifs et un scénario de sécurité anonymisé pour l’exercice pratique.

Travaillez sur un cas anonymisé pour pratiquer le point suivant : sélection des mesures de sécurité.

Vérifier la portée du résultat pédagogique

Pour Formation ISO/IEC 27001, distinguer participation et apprentissage évalué. Vérifier programme, participant, émetteur, dates et critères avant d’utiliser le document comme preuve de compétence.

Appliquer et revoir les acquis

Utiliser les acquis dans le travail et examiner exemples, dossiers et besoins restants. L’application observée et des responsabilités adaptées renforcent la valeur du document de formation.

Prévoir le développement nécessaire

Réexaminer les besoins lorsque rôles, processus ou exigences évoluent. Respecter les conditions particulières de réévaluation sans supposer un délai de renouvellement universel.