Descriptif
ISO/IEC 27002 : sélectionner et mettre en œuvre les mesures de sécurité est une formation de 3 jours (21 heures), de niveau intermédiaire, rattachée au domaine « Cybersécurité et gestion des risques informatiques ». Choisir, mettre en œuvre et évaluer les mesures de sécurité de l'ISO/IEC 27002. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- Structure de l'ISO/IEC 27002:2022
- Mesures organisationnelles et humaines
- Mesures physiques et technologiques
- Attributs et priorisation
- Évaluation de l'efficacité
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Ouverture : tour de table, maturité des organisations représentées et remise du référentiel de travail | 0,5 h |
| 2 | Structure de l'ISO/IEC 27002:2022 : 93 mesures, quatre thèmes et cinq attributs | 1,5 h |
| 3 | Atelier : naviguer dans la norme et retrouver la mesure pertinente pour dix situations concrètes | 2 h |
| 4 | Mesures organisationnelles : politiques, gestion des actifs, relations fournisseurs, conformité | 1,5 h |
| 5 | Cas pratique : évaluer l'application de dix mesures organisationnelles dans une ETI fictive et coter l'écart | 1,5 h |
| Jour 2 | ||
| 6 | Atelier : mesures relatives aux personnes et mesures physiques — évaluer filtrage, sensibilisation, télétravail et zones sécurisées sur le cas de l'ETI | 1,5 h |
| 7 | Mesures technologiques : postes, sauvegarde, journalisation, cryptographie, développement sécurisé | 2 h |
| 8 | Travaux pratiques : décliner douze mesures technologiques en règles de configuration appliquées dans un laboratoire isolé | 2,5 h |
| 9 | Atelier : utiliser les attributs de la norme pour filtrer, regrouper et prioriser un plan de mesures | 1 h |
| Jour 3 | ||
| 10 | Cas pratique : construire la déclaration d'applicabilité d'un périmètre imposé et justifier chaque exclusion | 1,5 h |
| 11 | Travaux pratiques : définir les indicateurs d'efficacité de six mesures et leur chaîne de collecte | 1,5 h |
| 12 | Révision des domaines d'examen et méthode de traitement des questions rédactionnelles à livre ouvert | 1 h |
| 13 | Épreuve blanche sur deux questions au format de l'examen et correction argumentée | 1 h |
| 14 | Examen de certification PECB ISO/IEC 27002 Manager | 2 h |
Méthodes pédagogiques
- Pédagogie active : 55 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
ISO/IEC 27002:2022, ISO/IEC 27001
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
- préparation et passage de la certification ISO/IEC 27002 Manager (PECB)
- l'examen de certification PECB, sa correction et la délivrance du certificat sont inclus dans le prix de la formation
Plateforme, laboratoires et ressources
- LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
- laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
- bibliothèque O'Reilly (plus de 60 000 ressources)
- accès aux supports pendant 6 mois