1. Accueil des participants et présentation de la formation « Lead Implementer ISO 27001 ».
2. Présentation de la famille des normes ISO 2700X.
3. Exposé sur les exigences de l'ISO 27001, description de la notion de Système de Management de la Sécurité de l'Information (SMSI),
présentation du modèle Plan, Do, Check, Act (PDCA).
4. Présentation du projet d'implémentation (de la définition, à l'organisation et la mise en oeuvre) et naissance du SMSI. Étude de cas.
5. Analyse et gestion des risques. Présentation de la démarche ISO 27005 et sa mise en oeuvre opérationnelle. Étude de cas.
6. Politiques et processus supports au système de management de la sécurité de l'information : politiques SMSI, usages SMSI, comités et
différentes revues, gestion des incidents, gestion documentaire.
7. Contenu du référentiel documentaire SMSI conformément à l'ISO 27001.
Indicateurs et surveillance du SMSI : les contrôles et l'audit interne.
8. Exposé des principes de l'ISO 27003 : guide d'implémentation d'un SMSI et de l'ISO 27004 : indicateurs de mesures.
9. Points clés d'un audit de certification.