Certification PECB - Mise en oeuvre du système de management de la sécurité de l'information

Objectifs et contexte de la certification :

La certification garantit que le détenteur maîtrise les meilleures pratiques en matière d’implémentation, de gestion, de suivi, de correction et d’amélioration des systèmes de management de la sécurité de l'information. Elle répond en cela aux besoins de très nombreuses entreprises et organisations publiques et privées, au plan national et international, qui entendent protéger leur système d'information et leurs données sensibles.

Compétences attestées :

La certification recouvre cinq compétences :

1. Décrire les éléments et le fonctionnement d’un système de management de la sécurité de l’information à l’intention des responsables de l’entreprise, en vue de les impliquer dans la mise en œuvre de celui-ci.
2. Elaborer un système de management de la sécurité de l’information conforme à la norme ISO/IEC 27001, afin d’optimiser la prévention des menaces d’intrusions dans le système d’information de l’entreprise.
3. Coordonner la mise en place d’un système de management de la sécurité de l’information en tenant compte du nécessaire accompagnement des acteurs, en vue d’assurer son efficacité sur le long terme.
4. Evaluer et mesurer en continu la performance du système de management de la sécurité de l’information au moyen d’indicateurs pertinents, en vue d’optimiser celui-ci grâce à une exacte identification des points d’amélioration.
5. Conseiller une entreprise sur les meilleures pratiques en matière de sécurité de l’information, afin de renforcer l’efficacité du système de management de la sécurité de l’information.

Evaluation de la totalité des cinq compétences constitutives de la certification :

1. Décrire les éléments et le fonctionnement d’un système de management de la sécurité de l’information à l’intention des responsables de l’entreprise, en vue de les impliquer dans la mise en œuvre de celui-ci.
2. Elaborer un système de management de la sécurité de l’information conforme à la norme ISO/IEC 27001, afin d’optimiser la prévention des menaces d’intrusions dans le système d’information de l’entreprise.
3. Coordonner la mise en place d’un système de management de la sécurité de l’information en tenant compte du nécessaire accompagnement des acteurs, en vue d’assurer son efficacité sur le long terme.
4. Evaluer et mesurer en continu la performance du système de management de la sécurité de l’information au moyen d’indicateurs pertinents, en vue d’optimiser celui-ci grâce à une exacte identification des points d’amélioration.
5. Conseiller une entreprise sur les meilleures pratiques en matière de sécurité de l’information, afin de renforcer l’efficacité du système de management de la sécurité de l’information.

Modalités d'évaluation :

La formation conduisant à la certification est proposée en cinq journées (40 heures), en présentiel.

• Cette formation est basée sur les meilleures pratiques liées à la continuité d'activité.
• Les cours théoriques sont ponctués par de la mise en application. La répartition théorique et pratique est de 40-60%.
• Les exercices pratiques sont panachés de travaux dirigés et guidés par l’apprenant et d’exercices en pleine autonomie, afin d’assurer une assimilation des savoir-faire requis.