Manager Lead ISO 27035

Pourquoi devriez-vous y participer ?

Qu'ils soient délibérés ou accidentels, les incidents liés à la sécurité de l'information sont presque inévitables à l'ère numérique et touchent les organisations de toutes tailles et de tous secteurs. Apprendre à naviguer dans les complexités de la détection, de l'évaluation, de la réponse et du signalement des incidents liés à la sécurité de l'information permet aux participants d'aider les organisations à garantir la sécurité de leurs informations et à réduire les conséquences négatives sur leurs activités. Cette formation est conforme aux normes ISO/IEC 27001, ISO/IEC 27005 et autres normes de la série ISO/IEC 27000 et fournit des conseils pratiques sur la sécurité de l'information. À l'issue de la formation et de l'examen, les participants peuvent demander la certification « PECB Certified ISO/IEC 27035 Lead Manager, qui atteste de leur capacité à gérer et à atténuer de manière stratégique et efficace les incidents liés à la sécurité de l'information.

Qui devrait participer ?

Cette formation s'adresse à :

• Les responsables ou consultants souhaitant approfondir leurs connaissances en matière de gestion des incidents liés à la sécurité de l'information.
• Professionnels cherchant à mettre en place et à gérer des équipes d'intervention en cas d'incident (IRT) efficaces
• Professionnels de l'informatique et responsables de la gestion des risques liés à la sécurité de l'information souhaitant approfondir leurs connaissances en matière de gestion des incidents liés à la sécurité de l'information.
• Membres des équipes d'intervention en cas d'incident
• Coordonnateurs de la réponse aux incidents ou autres rôles impliquant des responsabilités en matière de gestion et de réponse aux incidents

Objectifs pédagogiques

À la fin de cette formation, vous serez capable de :

• Expliquer les principes fondamentaux de la gestion des incidents
• Élaborer et mettre en œuvre des plans d'intervention efficaces adaptés aux besoins de l'organisation et sélectionner une équipe d'intervention en cas d'incident.
• Réaliser des évaluations approfondies des risques afin d'identifier les menaces et vulnérabilités potentielles au sein d'une organisation.
• Appliquer les bonnes pratiques issues de diverses normes internationales afin d'améliorer l'efficacité et l'efficience des efforts déployés pour répondre aux incidents.
• Effectuer une analyse post-incident et identifier les enseignements tirés

Approche pédagogique

• Cette formation combine des concepts théoriques et les meilleures pratiques pour la mise en œuvre d'un processus de gestion des incidents liés à la sécurité de l'information.
• La formation comprend des exercices de type rédactionnel et des questionnaires à choix multiples, dont certains sont basés sur des scénarios.
• Les participants sont encouragés à collaborer et à engager des discussions constructives avec leurs camarades tout en répondant à des questionnaires et en effectuant des exercices.
• Le format du quiz reflète fidèlement celui de l'examen de certification, garantissant ainsi que les participants soient bien préparés pour leur examen.

Conditions préalables

La principale condition requise pour participer à cette formation est d'avoir une connaissance générale des processus de gestion des incidents, des principes de sécurité de l'information et de la famille de normes ISO/IEC 27000.