Formation - Lead Cybersecurity Manager ISO 27032, certification

Flux
RSS

Référence : RJ9rjzZyApTJ

Durée : 35 h sur 5 j

Cette formation a pour but de préparer les candidats à l'examen Lead Cybersecurity Manager ISO 27032.

D'une durée de cinq jours intensifs elle permet aux participants de développer les compétences et les connaissances nécessaires pour assister une organisation dans la mise en oeuvre et la gestion d’un programme de cybersécurité conforme à la norme ISO/IEC 27032 et au cadre de cybersécurité NIST (Institut national américain des normes et de la technologie). Cette formation permet aux participants d’avoir un aperçu général de la cybersécurité, de comprendre le lien entre la cybersécurité et d’autres types de sécurité, et le rôle des différentes parties prenantes dans la cybersécurité. Cette formation peut faire office de lignes directrices pour le traitement des questions courantes de cybersécurité, et présente une structure qui permet aux parties prenantes de collaborer pour la résolution des problématiques de cybersécurité.

Détails de la formation

Méthodes et outils pédagogiques

La formation se compose de :

Cours magistraux illustrés de cas concrets,
Exercices pratiques basés sur un cas d’étude, réalisés seul ou en groupe (jeux de rôles), tirés de missions réelles, en lien direct avec la préparation à l’examen.

Objectifs de la formation

Maitriser les concepts fondamentaux, les principes, les approches, les normes, les méthodes et les techniques pour l’établissement et la gestion efficace d’un programme de cybersécurité dans une organisation conformément à la norme ISO/IEC 27032.

Méthodes d'évaluation

Tout au cours de la semaine, les participants sont invités à répondre à des questions, en groupe et individuellement, sur chacun des domaines et similaires à l’examen officiel,
L'examen de certification est organisé le dernier jour de la formation.

Les plus

Reconnaissance Internationale des compétences et des connaissances en analyse et gestion des risques de cybersécurité conformément à la norme ISO/IEC 27032,
Apporter d’une plus grande crédibilité dans la conduite de vos projets d'analyse de risque.

Pré-requis

Une connaissance préalable des normes ISO/IEC 27001 : 2013, ISO/IEC 27002 : 2013 et ISO/IEC 27005 : 2018 est recommandée,
La compréhension de l’anglais est nécessaire car la documentation fournie aux participants est en anglais.

Modalités d'enseignement

En présentiel
En distanciel
En E-Learning

Public cible

Dirigeants
Managers
Collaborateurs

Votre formateur

LABANI Nourredine

Expert en Sécurité des Systèmes d’Information, titulaire des plus importantes certifications et ayant une longue expérience technique dans le domaine, lui conférant les compétences et la légitimité nécessaires, Nourredine LABANI intervient comme consultant sur des missions de gouvernance sécurité, d’accompagnement à l’implémentation de SMSI conformes aux exigences de la norme ISO/CEI 27001 : 2013, d'accompagnement à la mise en conformité GDPR, de management de risques de sécurité du SI, de définition de Politique de Sécurité du SI, d’audit de sécurité, d'intégration de la sécurité dans les projets, de veille, de conseil en sécurité des SI.

Nourredine LABANI est formateur agréé par (ISC)², LSTI, MILE2, PEB et titulaire de la certification QUALIOPI. Il est également membre du cercle des formateurs du Club EBIOS.

Programme

Jour 1 : Introduction à la norme ISO/IEC 27032, initiation d’un programme de Cybersécurité

- Objectifs et structure de la formation,
- Cadre normatif et réglementaire,
- Concepts fondamentaux et définitions de la cybersécurité,
- Programme de cybersécurité,
- Initiation d’un programme de cybersécurité,
- Analyse de l’organisation,
- Leadership.

Jour 2 : Politique de cybersécurité, gestion des risques et mécanismes d’attaque

- Politiques de cybersécurité
- Gestion des risques en cybersécurité
- Mécanismes d’attaque

Jour 3 : Mesures de cybersécurité, coordination et partage de l’information

- Mesures de cybersécurité,
- Coordination et partage de l’information,
- Programme de formation et de sensibilisation.

Jour 4 : Gestion des incidents, surveillance et amélioration continue

- Continuité des activités,
- Gestion des incidents de cybersécurité,
- Tests dans la cybersécurité,
- Mesure de la performance,
- Réaction et récupération suite aux incidents de cybersécurité,
- Amélioration continue,
- Schéma de certification Lead Manager,
- Clôture de la formation.

Jour 5 : Examen de certification

Examen Lead Cybersecurity Manager ISO/IEC 27032.