Formation : ISO/IEC 27035 Lead Incident Manager, certification PECB

ISO/IEC 27035 Lead Incident Manager, certification PECB

Cette formation vous permettra d’acquérir l’expertise nécessaire pour accompagner une organisation lors de la mise en œuvre d'un plan de gestion des incidents de sécurité de l’information selon la norme ISO/CEI 27035. Durant cette formation, vous découvrirez l'ensemble du cycle de vie de l'incident, de la planification de l'incident aux activités post-incident.

Inter

Intra

Sur mesure

Cours pratique en présentiel ou en classe à distance

Réf. IMC

Prix : 3960 € H.T.

5j - 35h00

Pauses-café et
déjeuners offerts

Dates, lieux et Inscription

Nous contacter

Objectifs pédagogiques

À l’issue de la formation, le participant sera en mesure de :

Expliquer les principes fondamentaux de la gestion des incidents.
Élaborer et mettre en œuvre des plans de réponse aux incidents, sélectionner une équipe de réponse aux incidents.
Réaliser des appréciations approfondies des risques afin d'identifier les menaces potentielles au sein d'un organisme.
Appliquer les bonnes pratiques issues de diverses normes internationales.
Effectuer une analyse après l'incident et identifier les leçons tirées de l'expérience.

Public concerné

Gestionnaires des incidents de sécurité de l’information, responsables des TIC, administrateurs professionnels des systèmes informatiques, administrateurs professionnels de réseau informatique…

Prérequis

Avoir une connaissance générale des processus de gestion des incidents, des principes de sécurité de l'information et de la famille de normes ISO/IEC 27000.

Programme de la formation

Introduction aux concepts liés à la gestion des incidents de sécurité de l'information et à la norme ISO/IEC 27035

Objectifs et structure de la formation.
Normes et cadres réglementaires.
Concepts fondamentaux de la gestion des incidents.
Gestion des incidents de sécurité de l'information.
Établissement du contexte.
Politiques et procédures.

Conception et préparation d'un plan de gestion des incidents de sécurité de l'information

Management du risque.
Plan de gestion des incidents.
Équipe de gestion des incidents.
Relations internes et externes.
Assistance technique et autre.
Sensibilisation et formation aux incidents de sécurité de l'information.

Détection et signalement des incidents liés à la sécurité de l'information

Tests.
Surveillance des systèmes et des réseaux.
Détecter et alerter.
Collecte d'informations sur les incidents.
Signalement des événements liés à la sécurité de l'information.
Appréciation des événements liés à la sécurité de l'information.

Surveillance et amélioration continue du processus de gestion des incidents liés à la sécurité de l'information

Résolution des incidents liés à la sécurité de l'information.
Confinement, éradication et récupération.
Enseignements tirés.
Surveillance, mesure, analyse et évaluation.
Amélioration continue.

Certification

Domaines de compétences couverts par l'examen :
Domaine 1 : Principes et concepts fondamentaux de la gestion des incidents de sécurité de l'information.
Domaine 2 : Processus de gestion des incidents de sécurité de l'information basé sur la norme ISO/ IEC 27035.
Domaine 3 : Conception d'un processus organisationnel de gestion des incidents basé sur la norme ISO/IEC 27035.
Domaine 4 : Préparation et exécution du plan de réponse aux incidents liés à la sécurité de l'information.
Domaine 5 : Mise en œuvre de processus de gestion des incidents liés à la sécurité de l'information ce en différé.
Domaine 6 : Amélioration des processus et des activités de gestion des incidents.

Certification

L'examen consiste à répondre à 12 questions en 3h00 à livre ouvert. À l’issue du cours, une attestation de suivi de la formation de 31 crédits de FPC (Formation professionnelle continue) sera délivrée. Les candidats ayant suivi la formation mais échoué à l'examen peuvent le repasser gratuitement une seule fois dans un délai de 12 mois à compter de la date initiale de l'examen.

Modalités d'évaluation

Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…

Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.

Solutions de financement

Pour trouver la meilleure solution de financement adaptée à votre situation : contactez votre conseiller formation.

Il vous aidera à choisir parmi les solutions suivantes :

Le plan de développement des compétences de votre entreprise : rapprochez-vous de votre service RH.
Le dispositif FNE-Formation.
L’OPCO (opérateurs de compétences) de votre entreprise.
France Travail sous réserve de l’acceptation de votre dossier par votre conseiller France Travail.

Le plan de développement des compétences de votre entreprise : rapprochez-vous de votre service RH.
Le dispositif FNE-Formation.
L’OPCO (opérateurs de compétences) de votre entreprise.
France Travail sous réserve de l’acceptation de votre dossier par votre conseiller France Travail.

Horaires

En présentiel, les cours ont lieu de 9h à 12h30 et de 14h à 17h30.
Les participants sont accueillis à partir de 8h45. Les pauses et déjeuners sont offerts.

En classe à distance, la formation démarre à partir de 9h.

Pour les stages pratiques de 4 ou 5 jours, quelle que soit la modalité, les sessions se terminent à 16h le dernier jour.

Dates et lieux

Sélectionnez votre lieu ou optez pour la classe à distance puis choisissez votre date.

Classe à distance