ISO 27001 Lead Implementer

Une autre façon de devenir Lead Implementer

Le format le plus répandu condense le Lead Implementer en cinq jours consécutifs, suivis de l’examen. L’Académie du RSSI a fait un autre choix : huit modules espacés d’une à deux semaines, répartis sur 8 à 16 semaines.

Cet espacement est le vecteur principal de transférabilité. Entre deux modules, vous appliquez la démarche vue en séance à votre propre organisation. Le module suivant s’ouvre sur ce que vous avez obtenu et sur ce qui vous a bloqué.

Former des praticiens, avec la certification à la clé

Ce parcours forme des professionnels capables de mettre en œuvre et de piloter un système de management de la sécurité de l’information (SMSI), du diagnostic d’opportunité jusqu’à l’audit de certification. C’est sa finalité première, et c’est ce qui en détermine la conception.

Une entreprise de démonstration, alimentée par des situations réellement vécues et anonymisées, traverse tout le parcours. Chaque module produit une pièce de son système de management. Vous repartez avec un dossier SMSI complet, du périmètre à la revue de direction, et votre plan d’action personnel à 90 jours.

Point d’orgue du parcours : un audit de certification blanc, animé par un formateur qui conduit réellement des audits de certification ISO/IEC 27001. Vous défendez votre dossier face à l’auditeur, recevez ses constats et rédigez votre plan de levée.

À chaque module, une séquence est consacrée aux non-conformités réellement relevées en audit à ce stade d’un projet. Ce mur des non-conformités se consolide en fin de parcours en un catalogue exploitable que vous emportez.

La préparation à la certification est réelle et outillée : examens blancs Foundation puis Practitioner, en conditions réelles, chronométrés, corrigés et commentés en séance.

Pour qui ?

• RSSI et responsables de la sécurité des systèmes d’information engagés dans une démarche de certification ou de structuration d’un SMSI.
• DSI et responsables informatiques de PME et d’ETI portant eux-mêmes la fonction sécurité.
• Responsables conformité, délégués à la protection des données et risk managers amenés à piloter ou contrôler un projet de mise en conformité.
• Chefs de projet et consultants accompagnant des organisations dans leur mise en conformité.
• Membres d’équipes sécurité appelés à prendre la conduite d’un projet SMSI.

Prérequis : avoir déjà participé à une démarche d’analyse ou de traitement des risques, savoir se repérer dans un texte normatif structuré en clauses, exercer ou être appelé à exercer une responsabilité de pilotage, de conseil ou de contrôle en sécurité de l’information. Le socle préparatoire à distance doit être validé avant le premier module. Chaque demande donne lieu à un entretien de positionnement préalable.

Programme : socle préparatoire et 8 modules

*Le présentiel est la modalité de référence : l’échange entre praticiens de contextes différents et la restitution contradictoire constituent une part substantielle de ce qui s’apprend ici. Un suivi à distance reste possible sous conditions (classe virtuelle synchrone, caméra active, participation aux travaux en sous-groupes), dans la limite de deux modules. Les modules 7 et 8 se suivent obligatoirement en présentiel. Le parcours se suit dans son intégralité et n’est pas vendu au module.

Les vouchers des examens ISMS Foundation et ISMS Practitioner de CERTI-TRUST™ sont inclus. La qualification ISMS Lead Implementer résulte de la réussite aux deux examens et de la justification, auprès de CERTI-TRUST™, d’une expérience professionnelle et de trois références professionnelles positives. Formation de préparation à la mise en œuvre d’un SMSI et au passage de la certification, conçue et animée par l’Académie du RSSI. Elle ne constitue pas le cours officiel du schéma de certification CERTI-TRUST™. L’Académie du RSSI ne communique aucun taux de réussite tant qu’il n’est pas mesuré sur un effectif significatif.