Descriptif
ISO/IEC 27002 Lead Manager est une formation de 5 jours (35 heures), de niveau expert, rattachée au domaine « Cybersécurité et gestion des risques informatiques ». Piloter et faire évoluer un dispositif conforme aux exigences des mesures de sécurité de l’information. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- Cadre normatif et principes directeurs
- Analyse du contexte et planification
- Mise en œuvre opérationnelle
- Surveillance, mesure et amélioration continue
- Examen de certification PECB
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Ouverture : dispositifs de mesures en place chez les participants et présentation du cas fil rouge | 0,5 h |
| 2 | Cadre normatif et principes directeurs : l'ISO/IEC 27002:2022 au service des exigences de l'ISO/IEC 27001 | 2 h |
| 3 | Attributs, thèmes et lecture transverse des 93 mesures | 1,5 h |
| 4 | Atelier : analyser le contexte de l'organisme fictif et recenser ses obligations de sécurité | 2 h |
| 5 | Cas pratique : définir la gouvernance du dispositif de mesures et désigner les propriétaires | 1 h |
| Jour 2 | ||
| 6 | Planification : analyse d'écart, règles de priorisation et trajectoire de mise en conformité | 1,5 h |
| 7 | Travaux pratiques : conduire l'analyse d'écart des 93 mesures sur le cas fil rouge | 2,5 h |
| 8 | Atelier : construire la trajectoire en trois vagues avec charges, dépendances et jalons | 2 h |
| 9 | Cas pratique : arbitrer les mesures non applicables et documenter chaque justification | 1 h |
| Jour 3 | ||
| 10 | Mise en œuvre des mesures organisationnelles et relatives aux personnes : passer du texte de la norme à la procédure | 1,5 h |
| 11 | Travaux pratiques : rédiger quatre procédures opérationnelles et définir leurs preuves d'application | 2,5 h |
| 12 | Mise en œuvre des mesures physiques et technologiques : exigences techniques et partage des responsabilités | 1,5 h |
| 13 | Travaux pratiques : décliner six mesures technologiques en règles de configuration vérifiables | 1,5 h |
| Jour 4 | ||
| 14 | Surveillance et mesure : indicateurs d'efficacité, chaîne de collecte et seuils d'alerte | 1,5 h |
| 15 | Travaux pratiques : construire le tableau de bord du dispositif et dix indicateurs argumentés | 2 h |
| 16 | Mise en situation : évaluer l'efficacité de cinq mesures par entretien et revue de preuves | 2 h |
| 17 | Atelier : non-conformités, actions correctives et amélioration continue du dispositif | 1,5 h |
| Jour 5 | ||
| 18 | Révision des domaines d'examen et études de cas d'arbitrage commentées | 2 h |
| 19 | Épreuve blanche en conditions réelles puis débriefing question par question | 2 h |
| 20 | Examen de certification PECB ISO/IEC 27002 Lead Manager | 3 h |
Méthodes pédagogiques
- Pédagogie active : 51 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
ISO/IEC 27002:2022, ISO/IEC 27001
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
- préparation et passage de la certification ISO/IEC 27002 Lead Manager (PECB)
- l'examen de certification PECB, sa correction et la délivrance du certificat sont inclus dans le prix de la formation
Plateforme, laboratoires et ressources
- LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
- laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
- bibliothèque O'Reilly (plus de 60 000 ressources)
- accès aux supports pendant 6 mois