Pourquoi devriez-vous y assister ?
La formation ISO/IEC 27035 Lead Incident Manager vous permet d’acquérir l’expertise nécessaire pour accompagner une organisation dans la mise en œuvre d’un plan de gestion des incidents de sécurité de l’information basé sur la norme ISO/IEC 27035. Au cours de cette formation, vous acquerrez une connaissance approfondie d’un modèle de processus pour concevoir et développer un plan organisationnel de gestion des incidents. La compatibilité de cette formation avec la norme ISO/IEC 27035 prend également en charge la norme ISO/IEC 27001 en fournissant des conseils pour la gestion des incidents de sécurité de l’information.
Après avoir maîtrisé tous les concepts nécessaires de la gestion des incidents de sécurité de l’information, vous pouvez passer l’examen et postuler pour un titre de « PECB Certified ISO/IEC 27035 Lead Incident Manager ». En détenant un certificat PECB Lead Incident Manager, vous serez en mesure de démontrer que vous possédez les connaissances pratiques et les capacités professionnelles nécessaires pour soutenir et diriger une équipe dans la gestion des incidents de sécurité de l’information.
Qui devrait être présent?
- Gestionnaires d’incidents de sécurité de l’information
- Responsables informatiques
- Auditeurs informatiques
- Managers cherchant à établir une équipe de réponse aux incidents (IRT)
- Managers cherchant à en savoir plus sur le fonctionnement efficace des IRT
- Gestionnaires des risques liés à la sécurité de l’information
- Professionnels de l’administration de systèmes informatiques
- Professionnels de l’administration de réseaux informatiques
- Membres des équipes de réponse aux incidents
- Personnes responsables de la sécurité de l’information au sein d’une organisation
Objectifs d’apprentissage
- Maîtriser les concepts, approches, méthodes, outils et techniques qui permettent une gestion efficace des incidents de sécurité de l’information selon la norme ISO/IEC 27035.
- Reconnaître la corrélation entre la norme ISO/IEC 27035 et d’autres normes et cadres réglementaires
- Acquérir l’expertise nécessaire pour aider une organisation à mettre en œuvre, gérer et maintenir efficacement un plan de réponse aux incidents de sécurité de l’information.
- Acquérir les compétences nécessaires pour conseiller efficacement les organisations sur les meilleures pratiques de gestion des incidents de sécurité de l’information
- Comprendre l’importance d’établir des procédures et des politiques bien structurées pour les processus de gestion des incidents
- Développer l’expertise nécessaire pour gérer une équipe de réponse aux incidents efficace
Approche pédagogique
- Cette formation s’appuie à la fois sur la théorie et les bonnes pratiques utilisées dans la mise en œuvre d’un plan de gestion des incidents de sécurité de l’information.
- Les séances de cours sont illustrées d’exemples basés sur des études de cas
- Les exercices pratiques sont basés sur une étude de cas qui comprend des jeux de rôle et des discussions
- Les tests pratiques sont similaires à l’examen de certification
Conditions préalables
Une compréhension fondamentale de la norme ISO/IEC 27035 et une connaissance approfondie de la sécurité de l’information.
