89025
APMG ISO/IEC 27001 Full (Foundation + Auditor) 1 an avec examen

Objectifs du cours APMG ISO/IEC 27001 Foundation:

• Le cadre et les finalités d'ISO/IEC 27001 et la façon dont le standard peut être utilisé;
• La terminologie et les définitions utilisées dans ISO/IEC 27001;
• Les critères fondamentaux nécessaires pour obtenir la certification ISO/IEC 27001 et la nécessité de l'amélioration continue;
• Les processus, leurs objectifs et les exigences à un niveau de détail macro;
• Les exigences en ce qui concerne la définition de l'applicabilité et le champ d'application;
• L'utilisation des contrôles voués à mitiger les risques concernant la sécurité des informations;
• Les finalités des audits internes et des audits de certifications externes, leur fonctionnement et la terminologie associée;
• Les relations entre le standard ISO/IEC 27001, ISO 9001 et ISO/IEC 20000.

Objectifs du cours APMG ISO/IEC 27001 Auditor:

• Comment évaluer les organisations pour identifier la conformité avec la norme ISO 27001
• Comment déterminer les principes de la gestion des risques - notamment l'identification, l'analyse et l'évaluation des risques
• Comment présenter des traitements et des contrôles adéquats pour réduire les risques liés à la sécurité des informations., comment soutenir les objectifs d'entreprise et améliorer la sécurité des informations
• Mener les organisations à travers un programme d'audit
• Diriger les équipes d'audit
• Évaluer l'efficacité des mesures correctives appliquées pour maintenir la conformité du SMSI avec la norme ISO 27001

• Ressources qui travaillent dans le but de réaliser ou de maintenir un Système de Gestion de la Sécurité des Informations au sein d'une organisation.
• Ressources auxquelles il est demandé d'effectuer un audit d'un Système de Gestion de la Sécurité des Informations et auxquelles il est demandé d'avoir une connaissance de base du standard.
• Ressources qui travaillent avec un Système de Gestion de la Sécurité des Informations au sein d'une organisation, que celle-ci soit déjà certifiée ISO/IEC 27001 ou que l'on soit déjà en train d'évaluer la possibilité d'obtenir cette certification.
• Toute personne qui souhaite se préparer et obtenir les requis pour accéder au cours successif ISO/IEC 27001 Practitioner.
• Auditeurs tiers qui travaillent pour des Organismes de Certification, chargés de l'exécution des audits qui certifient les organisations aux normes ISO 27001 et ISO 19011
• Auditeurs internes qui souhaitent comprendre les conditions spécifiques pour mener un audit pour un Système de Management de la Sécurité de l'Information nécessaire pour vérifier la conformité d'une organisation aux normes ISO 27001 ou ISO 19011

Contenus du cours APMG ISO/IEC 27001 Foundation:

• Introduction, background et définitions;
• Publications clés composant la famille du standard ISO/IEC 27000;
• Leadership et support d'un Système de Gestion de la Sécurité des Informations;
• Planification et gestion d'un Système de Gestion de la Sécurité des Informations;
• Objectifs de contrôle et contrôles pour un Système de Gestion de la Sécurité des Informations;
• Obtenir la certification ISO/IEC 27001.

Contenus du cours APMG ISO/IEC 27001 Auditor:

Pour le bon déroulement de l'examen, il est nécessaire d'avoir lu et accepté les termes et les conditions de l'organisme de certification APMG. Cette acceptation devra être confirmée au moment de l'exécution de l'examen.

Pour pouvoir accéder à l'examen ISO/IEC 27001 Auditor, il est recommandé (mais pas obligatoire) aux candidats de réussir l'examen de certification ISO/IEC 27001 Foundation.