4 organismes habilités, d'après la liste publiée par France compétences : 4 à former.
OrganismeSIRETHabilitation
ADACIS45070252700026Former
AFNOR COMPETENCES43809603400022Former
MONSIEUR NOURREDINE LABANI48068174100017Former
ORSYS48276116000019Former
Résumé de la certification
Objectifs et contexte
Cette certification s'applique à tous les domaines d'activité sans exception dès l'instant que l'organisme fait de la sécurité informatique.
Devenir responsable de mise en oeuvre d'un Système de Management de la Sécurité de l'Information (SMSI).
La certification «Implementer ISO/CEI 27001» atteste que la personne certifiée :
possède ou a acquis les connaissances et les compétences nécessaires pour mettre en place un système de management de la sécurité de l'information conforme à la norme ISO/CEI 27001 «Technologies de l’information – Techniques de sécurité – Systèmes de management de la sécurité de l’information – Exigences», en tant que membre d'une équipe de projet ou seul, ou bien, en tant que responsable d'une équipe de projet.
Compétences attestées
Savoir implémenter un Système de Management de la Sécurité de l'Information (SMSI) et plus précisément :
Mener une revue de direction de système de management selon la norme ISO 27001
Rédiger les documents de politique générale et spécifique de sécurité des systèmes d'information
Faire une appréciation des risques et rédiger un plan de traitement des risques
Mettre en place et documenter des mesures de sécurité
Être préparé à recevoir des auditeurs en sécurité et de certification
Savoir surveiller et ré-examiner son SMSI notamment grâce aux indicatreurs
Les compétences évaluées sont :
la connaissance de la norme ISO 27001
les capacités pour conduire un projet de mise en place d’un système de management de la sécurité selon la norme ISO/CEI 27001.
L’examen comporte 9 parties :
un questionnaire relatif à la norme ISO/CEI 27001 et guides associés,
Identification d'activité dans le modèle PDCA
Une étude de cas :
o Périmètre de certification
o Évaluation des risques
o Plan d'action
o Implémentation des mesures
o Sélection de mesures
o Élaboration d'indicateurs
o Réexamen du SMSI
Voie d'accès à la certification
Prérequis à l'entrée
Pour postuler à un examen, le candidat doit : • posséder une formation initiale au minimum de second cycle (minimum bac +2) ou justifier d’une expérience professionnelle d’au moins cinq ans dans le domaine des systèmes de management de la sécurité ou de la qualité, • avoir suivi une formation de 40 heures dispensée par un organisme de formation agréé par LSTI