PrestationCybersécurité industrielleRéf. formation-120964-niveau-2-2

FormationNiveau 2.2 : changement de version

Migrer un système de management de la sécurité existant vers ISO/IEC 27001

Vos chefs de projet sécurité adaptent leurs pratiques à un nouvel outil, une nouvelle version ou un nouveau référentiel sans perdre la maîtrise acquise.

Demander un devis Parler à un conseiller

Retour au thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information

Ingénieur suivant une formation à distance sur un ordinateur portable dans un bureau de site
  • 1 à 2 jourscharge indicative
  • Forfaitformat
  • 4 à 6 sem.démarrage

En bref

Résultat
Vos chefs de projet sécurité adaptent leurs pratiques à un nouvel outil, une nouvelle version ou un nouveau référentiel sans perdre la maîtrise acquise.
Idéal pour
Équipes qui changent d'outil, de version ou de référentiel sur le thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information.
Ce que vous saurez faire
Programme du niveau, support de session, évaluation des acquis et attestation détaillée par participant.
Prérequis de votre côté
Pratique du sujet avec l'outil ou le référentiel précédent ; positionnement par questionnaire.
Durée et charge
1 à 2 jours
Format
Forfait
Salle de formation sur un site industriel, formateur au tableau devant un schéma technique et six stagiaires

Dans quelle situation

Un service change de version d'outil ou de référentiel et doit migrer un système de management de la sécurité existant vers ISO/IEC 27001 sans interrompre son activité. Le niveau 2.2 organise la transition et traite les cas de reprise.

Ce niveau de migration et de changement de version sur le thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information s'adresse aux chefs de projet sécurité dont l'outil, la version ou le référentiel évolue, sur les systèmes industriels et de contrôle-commande, classés d'importance vitale, où la loi de programmation militaire et la directive NIS 2 imposent une sécurité démontrable. Il compare l'ancien et le nouveau, traite les cas de reprise et sécurise la période de transition, pendant laquelle les erreurs sont les plus fréquentes.

Programme en modules

Le programme de ce niveau 2.2 sur le thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information est organisé en 5 modules, ajustés avec vous avant la session à partir de vos documents et de vos situations de travail. À l'issue de la session, les participants sont capables de mettre en œuvre chaque module dans leur contexte, sur une installation nucléaire ou chez un prestataire du secteur.

  1. Module 1 : Migrer un système de management de la sécurité existant vers ISO/IEC 27001

    Ce qui change : comparaison de l'ancien et du nouveau, impacts sur vos documents et vos données.

  2. Module 2 : Adapter la politique de sécurité à la nouvelle version de la norme

    Reprise d'un cas existant dans le nouvel outil ou le nouveau référentiel.

  3. Module 3 : Migrer les processus d'analyse de risques

    Cas de transition : coexistence, contrôles et traçabilité pendant la bascule.

  4. Module 4 : Adapter les procédures de gestion des incidents

    Procédure de migration pour l'équipe et points de vigilance.

  5. Module 5 : Mettre en œuvre un système de management de la sécurité de l'information pour garantir la conformité réglementaire

    Ce qui change : comparaison de l'ancien et du nouveau, impacts sur vos documents et vos données.

Public, prérequis et durée

Public : équipes qui changent d'outil, de version ou de référentiel sur le thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information. Prérequis : pratique du sujet avec l'outil ou le référentiel précédent ; positionnement par questionnaire. Durée : 1 à 2 jours, modulables en demi-journées pour respecter les rotations d'équipes et les périodes d'arrêt de tranche. Groupe : de quatre à dix participants, par niveau homogène, après positionnement par questionnaire.

Modalités et financement

La formation Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information est délivrée sur mesure, en intra-entreprise, sur votre site, dans nos locaux à Lyon ou à distance en classe virtuelle pour les parties théoriques. La durée indicative est d'un à trois jours par niveau, modulable en demi-journées pour respecter les rotations d'équipes et les périodes d'arrêt de tranche. Le programme définitif est établi avec vous à partir de vos objectifs, de vos documents et de vos situations de travail.

Nos actions de formation sont certifiées Qualiopi au titre des actions de formation et peuvent être financées par votre OPCO. Chaque session se termine par une évaluation des acquis et une attestation détaillée, exploitable dans votre plan de développement des compétences et dans vos dossiers d'habilitation interne. Les formateurs sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par l'exploitant.

Déroulé d'une formation

  1. Positionnement

    Un court questionnaire situe chaque participant et permet de constituer des groupes homogènes.

  2. Programme

    Le programme est ajusté à vos objectifs, à vos documents et à vos cas réels lorsque la confidentialité le permet.

  3. Session

    En intra-entreprise, sur votre site, dans nos locaux à Lyon ou à distance pour les parties théoriques, par journées ou demi-journées.

  4. Évaluation des acquis

    Chaque session se termine par une évaluation et une attestation détaillée par participant.

  5. Suite

    Un bilan vous est remis, avec les compléments possibles et le calendrier des recyclages lorsqu'il y en a.

Questions fréquentes sur cette prestation

À qui s'adresse ce niveau 2.2 de la formation Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information ?

Équipes qui changent d'outil, de version ou de référentiel sur le thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information. Pratique du sujet avec l'outil ou le référentiel précédent ; positionnement par questionnaire. La formation Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information s'adresse en premier lieu aux profils suivants, chez l'exploitant comme chez ses prestataires : responsables informatiques, responsables qualité et chefs de projet sécurité. Le niveau 1 convient aux nouveaux entrants et aux personnes qui changent de périmètre : créer une première politique de sécurité. Les niveaux 2 reprennent les bases (revoir les fondamentaux de la sécurité de l'information) ou accompagnent un changement d'outil ou de version (migrer un système de management de la sécurité existant vers ISO/IEC 27001). Le niveau 3 est réservé aux praticiens confirmés qui veulent optimiser la gestion de la sécurité de l'information.

Quelle durée et quel format pour la formation Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information ?

Chaque niveau de la formation Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information dure d'un à trois jours selon le périmètre retenu et le nombre de cas traités. Nous la délivrons en intra-entreprise, sur votre site, dans nos locaux à Lyon ou à distance en classe virtuelle pour les parties théoriques ; les mises en pratique restent en présentiel dès qu'elles exigent vos équipements ou vos documents. Le programme est établi avec vous à partir de vos objectifs, par exemple gérer la sécurité des données avec un tableur, et peut être étalé en demi-journées pour respecter les rotations d'équipes.

La formation couvre-t-elle les exigences de la LPM et de la directive NIS 2 ?

Oui. La formation Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information replace chaque pratique dans le cadre applicable aux opérateurs d'importance vitale et aux entités essentielles : loi de programmation militaire, directive NIS 2 et sa transposition, référentiels de l'ANSSI et norme IEC 62443 pour les systèmes industriels. Nous distinguons ce qui relève de l'obligation réglementaire, de l'exigence contractuelle de l'exploitant et de la bonne pratique. Les exercices s'appuient sur des architectures de contrôle-commande représentatives, jamais sur vos configurations réelles en séance, sauf dans un environnement que vous maîtrisez et avec l'accord de votre responsable de la sécurité des systèmes d'information.

Demander un devis

Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.

Réponse sous 48 h ouvrées. * Champs obligatoires.

Les autres déclinaisons de formation sur le thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information

Les autres types de prestation sur le thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information

Formation dans les autres catégories

02Vous aimerez aussi

Vous aimerez aussi, sur le thème Norme ISO/IEC 27001 et EN ISO/IEC 27001 et NF EN ISO/IEC 27001 Système de management de la sécurité de l'information

Les autres déclinaisons de formation sur ce thème, puis la première prestation de chaque autre type ouvert : audit, conseil, réalisation, renfort, accompagnement, animation, évaluation ou formation selon la catégorie. Toutes les prestations du thème, avec leurs filtres par niveau, format ou variante, sont réunies sur la page du thème. Voir les 26 prestations du thème.