Formation ISO/IEC 27001 : périmètre et demande

Objectif pédagogique

Pratiquer l’évaluation des risques de sécurité de l’information et le choix de mesures justifiées.

Compétences et exercices

• Identification des actifs informationnels
• Évaluation des risques de sécurité
• Sélection des mesures de sécurité

Preuves d’apprentissage pratique

• Exercice d’inventaire des actifs
• Feuille d’évaluation des risques
• Justification d’applicabilité des mesures

Préparer la formation

Apportez un processus informationnel, une liste d’actifs et un scénario de sécurité anonymisé pour l’exercice pratique.

Travaillez sur un cas anonymisé pour pratiquer le point suivant : sélection des mesures de sécurité.

Adapter la formation au rôle

Pour Formation ISO/IEC 27001, définir l’objectif pédagogique, l’expérience et le travail attendu ensuite. Confirmer prérequis, programme et exemples avant de choisir dates et format.

Préparer des exercices utiles

Utiliser documents de processus, cas et exercices pertinents. Préciser si le programme comprend un examen ou une autre évaluation et ce que son achèvement démontre réellement.

Clarifier durée, coût et résultat

Effectifs, modalités et exercices adaptés influencent la planification. Distinguer présence, achèvement et résultat évalué ; suivre une formation ne certifie pas automatiquement un organisme ni ne confère une autorité d’auditeur indépendant.