Scénarios d'audit avancés : Détection des systèmes de gestion de l'information sur papier et des simulations d'audit.

Annexe A Analyse approfondie : Contrôles organisationnels

Annexe A Analyse approfondie : Contrôles de sécurité relatifs aux personnes et aux RH

Annexe A Analyse approfondie : Sécurité physique et environnementale

Annexe A Analyse approfondie : Contrôles de sécurité technologiques

Annexe A : Aperçu du catalogue de contrôle et de son utilisation

Annexe B et C : Cartographie des contrôles et transition de 2013 à 2022

Contexte et portée : Définir le contenu de votre SMSI

Cycle de vie de l'amélioration continue et de la certification

Action corrective : Gérer correctement les non-conformités

Auditeur interne : Planifier, exécuter et rédiger des rapports d'audit ISO 27001

ISO 27001 et DORA : Risques liés aux TIC, tests de résilience et surveillance par un tiers

ISO 27001 et RGPD : Article 32 Sécurité du traitement

ISO 27001 et NIS2 : Gouvernance, chaîne d’approvisionnement et signalement des incidents

Principes fondamentaux de la norme ISO 27001 : Fonctionnement

Leadership et politique : Faire de la sécurité une responsabilité de gestion

Opérations : Assurer le fonctionnement quotidien du SMSI

Évaluation des performances : indicateurs, audit interne et revue de direction

Évaluation des risques : une méthodologie qui résiste à l'examen des audits

Traitement des risques et SoA : Transformer les risques en mécanismes de contrôle