Introduction pratique à la norme ISO/IEC 27001:2022. Vous découvrirez ce qu'est un SMSI, la structure des normes ISO, comment interpréter les exigences et pourquoi la certification valide un système de management et non des outils. Nous clarifierons les termes, le rôle de l'ISO 27002 et la manière dont les auditeurs interprètent la norme.
Objectifs :
Dans ce cours, vous apprendrez à :
- Expliquez ce qu'est un SMSI et ce que couvre la certification ISO 27001.
- Interpréter le langage et la terminologie des exigences ISO.
- Décrivez le lien entre les articles 4 à 10 et l’annexe A.
- Identifier le rôle de la norme ISO 27002 et de son annexe D dans les lignes directrices de mise en œuvre.
- Évitez les idées fausses courantes concernant les « listes de contrôle ».
Public:
- Tous les rôles
- (Sécurité, Informatique, Risques, Conformité, Gestion)
- Nouveaux venus dans la norme ISO 27001
- Parties prenantes du projet
Durée:
55 à 75 minutes
Durée du cours: 75
Niveau de compétence: Débutant
Nombre de cours: 1