• Maîtriser les concepts, les approches, les méthodes, les outils et les techniques qui permettent une gestion efficace des incidents de sécurité de l'information selon l’ISO/CEI 27035
• Connaître la corrélation entre la norme ISO/CEI 27035 et les autres normes et cadres réglementaires
• Acquérir l'expertise nécessaire pour accompagner une organisation durant la mise en œuvre, la gestion et la tenue à jour d’un plan d'intervention en cas d'incident de la sécurité de l'information
• Acquérir les compétences pour conseiller de manière efficace les organismes en matière de meilleures pratiques de gestion de sécurité de l'information
• Comprendre l'importance d’adopter des procédures et des politiques bien structurées pour les processus de gestion des incidents
•  Développer l'expertise nécessaire pour gérer une équipe efficace de réponse aux incidents 

• Jour 1 : Introduction aux concepts relatifs à la gestion des incidents de sécurité de l’information, tels que définis par l'ISO/CEI 27035
• Jour 2 : Conception et préparation d'un plan de gestion des incidents de sécurité de l’information
• Jour 3 : Lancement d’un processus de gestion des incidents et traitement des incidents de sécurité de l’information
• Jour 4 : Suivi et amélioration continue du plan de gestion des incidents liés à la sécurité de l’information
• Jour 5 : Examen de certification

A qui s’adresse cette formation ?

• Gestionnaires des incidents de sécurité de l’information
• Responsables des TIC
• Auditeurs des technologies de l’information
• Responsables souhaitant mettre en place une équipe de réponse aux incidents
• Responsables souhaitant apprendre davantage sur le fonctionnement efficace d’une équipe de réponse aux incidents
• Responsables des risques liés à la sécurité de l’information
• Administrateurs professionnels des systèmes informatiques
• Administrateurs professionnels de réseau informatique
• Membres de l'équipe de réponse aux incidents
• Personnes responsables de la sécurité de l’information au sein d’une organisation

Quels sont les prérequis ? 

• Une compréhension fondamentale de l'ISO / CEI 27035 et des connaissances approfondies sur la sécurité de l'information.

Méthodes pédagogiques 

• Cette formation est basée à la fois sur la théorie et sur les bonnes pratiques utilisées pour la mise en œuvre d’un plan de gestion des incidents liés à la sécurité de l’information
• Les cours magistraux sont illustrés par des exemples basés sur une étude de cas
• Les exercices pratiques sont basés sur une étude de cas qui inclut des jeux de rôle et des présentations orales
• Les tests pratiques sont similaires à l’examen de certification

Méthodes d'évaluations

• QCM d'évaluation des acquis

Détails de l'examen

L’examen « PECB Certified ISO/CEI 27035 Lead Incident Manager » remplit les exigences relatives au programme d’examen et de certification de PECB. L’examen couvre les domaines de compétences suivants :

• Domaine 1 : Principes et concepts fondamentaux relatifs à la gestion des incidents liés à la sécurité de l’information
• Domaine 2 : Meilleures pratiques de la gestion des incidents liés à la sécurité de l’information selon la norme ISO/CEI 27035
• Domaine 3 : Conception et développement d'un processus de gestion des incidents organisationnels selon l'ISO/CEI 27035
• Domaine 4 : Préparation aux incidents de sécurité de l'information et mise en œuvre d'un plan de gestion des incidents
• Domaine 5 : Lancement du processus de gestion des incidents et traitement des incidents liés à la sécurité de l’information
• Domaine 6 : Surveillance et mesure de la performance
• Domaine 7 : Améliorer les processus et les activités de gestion des incidents

• A l’issue de cette formation, une certification vous est délivrée par PECB , ainsi qu'un certificat ESIEE-IT

Pour vous inscrire, envoyez un mail à formationcontinue@esiee-it.fr (réponse sous 48h)

ou

L'inscription à l'examen se fait directement en ligne via le site de PECB : https://pecb.com/fr/eventExamList/schedule