ISO/IEC 27001 Practitioner - eLearning (examen inclus)

L'ISO/CEI 27001 contient des exigences pour les organisations qui souhaitent établir, mettre en œuvre, maintenir et améliorer continuellement un système de gestion de la sécurité de l'information. Ce cadre sert de ligne directrice pour réviser continuellement la sécurité de vos informations, ce qui démontrera la fiabilité et ajoutera de la valeur aux services de votre organisation.

L'ISO/CEI 27001 offre une assurance aux sponsors, actionnaires et clients que l'organisation a un contrôle expert sur la gestion des risques et la sécurité des données. En raison de la diversité des actifs d'information des différentes organisations, la norme ISO/CEI 27001 est adaptable selon les besoins de l'organisation. La conception et la mise en œuvre du SGSI sont personnalisées en fonction des objectifs de l'organisation, de ses actifs d'information, de ses processus opérationnels, des exigences légales en vigueur et des exigences réglementaires en matière de sécurité.

Aujourd'hui, les organisations sont bien plus vulnérables aux menaces de sécurité qu'elles ne l'étaient dans le passé, en raison du développement des systèmes et services d'information. L'information est un actif qui, comme d'autres actifs importants, a de la valeur et doit donc être protégée. À travers une cartographie et une classification appropriées de ces actifs et une évaluation systématique des risques de menaces et de vulnérabilités, votre entreprise peut choisir des contrôles appropriés pour gérer ces risques et démontrer que vous préservez et respectez la confidentialité, la vie privée et les règles d'accessibilité.

La protection des informations critiques pour l'entreprise ou sensibles devient de plus en plus importante, notamment parce que les entreprises et les services publics se numérisent de plus en plus - et deviennent ainsi plus vulnérables à leurs propres erreurs ou aux attaques de pirates informatiques. L'UE a également renforcé les exigences pour protéger les données personnelles des individus à travers le Règlement Général sur la Protection des Données (RGPD).

Une certification selon le système de gestion ISO 27001 garantit que vous travaillez de manière systématique et efficace avec la sécurité de l'information, dans le but d'identifier les menaces et de prévenir le risque que les informations tombent entre de mauvaises mains.

Certains éléments essentiels de ce système de gestion sont :

• Analyse des risques et traitement du risque
• Classification et propriété des actifs
• Documentation et politiques
• Mesure des résultats
• Suivi