|
|
 | |  |  | Implementation of ISO27001 / ISO27002 standards |  |
Location and date
TUTORIEL ANNULE POUR CAUSE DE MALADIE DU DIRIGEANT ORGANISATEUR
Date: 16-17 July 2007
Hotel Sofitel
172 Rue Hassiba Ben Bouali
16014 Alger
ALGÉRIE
Organizer and registration
NT2S
Sofiane Saadi
Ets SAADI - NT2S
170 Rue Hassiba Ben Bouali
Hotel Sofitel
16000 Alger
Algérie
Mail: nt2s@yahoo.fr
Phone: +213 21 67 86 14
Fax: +213 21 67 86 13
or by filling training course form.
Goals and public
Duration
Speakers
Hervé Schauer (Herve.Schauer@hsc.fr) (certifié BS7799 Lead Auditor par LSTI, CISSP et ProCSSI)
Agenda
This tutorial lasts two day; it is taught in French.
Premier Jour
- Introduction
- Système de management
- Sécurité de l'Information
- Intérêt d'un système de management de la sécurité de l'information
- Historique
- La norme ISO27001
- La norme ISO27002 (anciennement ISO17799)
- Utilisation des normes
- La norme ISO27001
- Propriétés du SMSI
- Périmètre
- Politique
- Analyse de risque
- Engagement de la direction générale
- SOA ou Déclaration d'applicabilité
- Mise en place du SMSI
- Surveillance du SMSI
- Améliorer le SMSI
- Documentation
- Enregistrements ou traces
- Responsabilités de la direction générale
- La norme ISO27002 (anciennement ISO17799)
- Organisation
- Mesures de sécurité techniques
- Mesures de sécurité organisationelles
Second jour
- ISO 27001 par rapport aux autres cadres, normes ou méthodes
- Ebios, Mehari, Octave
- ITIL, COBIT
- Sarbanes-Oxley, LSF
- Comparaison
- Conclusion
- Panorama des normes ISO 27000
- Reconnaissance
- ISO27000, ISO27003, ISO27004, ISO27005, ISO27006, ISO27007
- Applications sectorielles : ITU X.1051, ISO27799
- Autres normes en sécurité
- Certification
- En général
- Des systèmes de management
- Schéma d'accréditation et de certification
- Normes utilisées
- Organismes d'accréditation
- Organismes de certification
- Processus de certification
- Audit de certification
- Organisations certifiées
- Certification des auditeurs
- Mise en place du SMSI
- Projet
- Existant
- Choix du périmètre
- Communiquer
- Points-clés
- Tâches
- Actifs sensibles
- Outils
- Indicateurs ISO27001
- Vocabulaire
- Utilité
- Démarche générale
- Comment choisir les indicateurs
- Différents types d'indicateurs
- Fiabilité, production, transmission, consolidation, publication des indicateurs
- Auditer les indicateurs
- Étude de cas
- Exemples
|