Nouveauté Certifiante

Formation ISO/IEC 27035 - Lead Incident Manager - Avec certification

  • 5 jours (35 heures)
  • Perfectionnement

Une formation proposée par

Télécharger le programme

Objectifs

A l'issue de cette formation, vous serez capable de :

  • Expliquer les principes fondamentaux de la gestion des incidents
  • Elaborer et mettre en oeuvre des plans de réponse aux incidents efficaces et adaptés aux besoins de l'organisme et sélectionner une équipe de réponse aux incidents
  • Réaliser des appréciations approfondies des risques afin d'identifier les menaces et les vulnérabilités potentielles au sein d'un organisme
  • Appliquer les bonnes pratiques issues de diverses normes internationales afin d'améliorer l'efficacité et l'efficience des efforts de réponse aux incidents
  • Analyser après l'incident et identifier les leçons tirées de l'expérience.
Les compétences visées par cette formation font l'objet d'une évaluation.

À qui s'adresse cette formation ?

Responsables ou consultants souhaitant approfondir leurs connaissances en matière de gestion des incidents liés à la sécurité de l'information, professionnels cherchant à mettre en place et à gérer des équipes de réponse aux incidents efficaces, professionnels des TI et gestionnaires des risques liés à la sécurité de l'information souhaitant améliorer leurs connaissances en matière de gestion des incidents liés à la sécurité de l'information, membres des équipes de réponse aux incidents, coordinateurs de la réponse à l'incident ou autres rôles ayant des responsabilités dans le traitement et la réponse à l'incident.

Prérequis

Avoir une connaissance générale des processus de gestion des incidents, des principes de sécurité de l'information et de la famille de normes ISO/IEC 27000. L'apprenant s'engage à respecter les prérequis nécessaires ; une déclaration écrite et/ou un CV peut lui être demandé(s). Un QCM réussi de validation des prérequis peut également être nécessaire avant l'entrée en formation.

Programme

1 Pendant votre formation

ISO/IEC 27035 - Lead Incident Manager - Avec certification

Jour 1

Introduction aux concepts liés à la gestion des incidents de sécurité de l'information et à la norme ISO/IEC 27035

  • Objectifs et structure de la formation
  • Normes et cadres réglementaires
  • Concepts fondamentaux de la gestion des incidents
  • Gestion des incidents de sécurité de l'information
  • Etablissement du contexte
  • Politiques et procédures

Jour 2

Conception et préparation d'un plan de gestion des incidents de sécurité de l'information

  • Management du risque
  • Plan de gestion des incidents
  • Equipe de gestion des incidents
  • Relations internes et externes
  • Assistance technique et autre
  • Sensibilisation et formation aux incidents de sécurité de l'information

Jour 3

Détection et signalement des incidents liés à la sécurité de l'information

  • Tests
  • Surveillance des systèmes et des réseaux
  • Détecter et alerter
  • Collecte d'informations sur les incidents
  • Signalement des événements liés à la sécurité de l'information
  • Appréciation des événements liés à la sécurité de l'information

Jour 4

Surveillance et amélioration continue du processus de gestion des incidents liés à la sécurité de l'information

  • Résolution des incidents liés à la sécurité de l'information
  • Confinement, éradication et récupération
  • Enseignements tirés
  • Surveillance, mesure, analyse et évaluation
  • Amélioration continue
  • Clôture de la formation

Jour 5

Examen de certification

Passage de la certification*

  • Le prix et le passage de l'examen sont inclus dans la formation
  • L'examen (en français) a lieu le dernier jour, à l'issue de la formation (sous réserve de place disponible lors d'un passage en distanciel) et s'effectue en ligne ou sur papier, pour une durée moyenne de 3h00
  • Les candidats ayant suivi la formation mais échoué à l'examen peuvent le repasser gratuitement une seule fois dans un délai de 12 mois à compter de la date initiale de l'examen

* La certification délivre plusieurs niveaux. Pour obtenir le niveau "Lead Incident Manager", 5 années d'expérience professionnelle dont 2 années dans la gestion des incidents de sécurité de l'information et d'une expérience dans la gestion de projets en cas d'incidents totalisant 300 heures sont obligatoires.

Financement

Plusieurs dispositifs de financement sont accessibles via les OPCO (Opérateurs de Compétences), organismes agréés par le ministère du Travail dont le rôle est d'accompagner, collecter et gérer les contributions des entreprises au titre du financement de la formation professionnelle.
Pour plus d'information, une équipe de gestionnaires SKOLAE Formation spécialisée vous accompagne dans le choix de vos formations et la gestion administrative.

Nous contacter pour en savoir plus

Points forts

Modalités pédagogiques

Formation délivrée en présentiel ou distanciel* (blended-learning, e-learning, classe virtuelle, présentiel à distance).

Le formateur alterne entre méthode** démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation).

Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont :

  • Ordinateurs Mac ou PC (sauf pour certains cours de l'offre Management), connexion internet fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel)
  • Environnements de formation installés sur les postes de travail ou en ligne
  • Supports de cours et exercices

En cas de formation intra sur site externe à M2I, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.

* nous consulter pour la faisabilité en distanciel

** ratio variable selon le cours suivi

Accessibilité aux personnes en situation de handicap

Dernière mise à jour : 30/09/2026

Ces formations peuvent aussi vous intéresser