PECB Certified ISO/IEC 27035 Lead Incident Manager

Qu'ils soient délibérés ou accidentels, les incidents de sécurité de l'information sont presque inévitables à l'ère numérique et ont un impact sur les organismes de toutes tailles et de tous secteurs. Apprendre à naviguer dans les complexités de la détection, de l'évaluation, de la réponse et du rapport des incidents de sécurité de l'information permet aux participants d'aider les organismes à assurer la sécurité de leurs informations et à réduire les conséquences négatives pour l'entreprise.

Cette formation s'aligne sur les normes ISO/IEC 27001, ISO/IEC 27005, et d'autres normes de la série ISO/IEC 27000 et fournit des conseils pratiques sur la sécurité de l'information.

À l'issue de la formation et après avoir passé l'examen, les participants peuvent demander le titre de « PECB Certified ISO/IEC 27035 Lead Incident Manager », qui atteste de leurs compétences en matière de gestion et d'atténuation stratégiques et efficaces des incidents de sécurité de l'information.

Cette formation s'adresse aux :

Responsables ou consultants souhaitant approfondir leurs connaissances en matière de gestion des incidents liés à la sécurité de l'information
Professionnels cherchant à mettre en place et à gérer des équipes de réponse aux incidents efficaces
Professionnels des TI et gestionnaires des risques liés à la sécurité de l'information souhaitant améliorer leurs connaissances en matière de gestion des incidents liés à la sécurité de l'information
Membres des équipes de réponse aux incidents
Coordinateurs de la réponse à l'incident ou autres rôles ayant des responsabilités dans le traitement et la réponse à l'incident

Après avoir suivi avec succès cette formation, les participants seront en mesure de :

Expliquer les principes fondamentaux de la gestion des incidents
Élaborer et mettre en œuvre des plans de réponse aux incidents efficaces et adaptés aux besoins de l'organisme et sélectionner une équipe de réponse aux incidents
Réaliser des appréciations approfondies des risques afin d'identifier les menaces et les vulnérabilités potentielles au sein d'un organisme
Appliquer les bonnes pratiques issues de diverses normes internationales afin d'améliorer l'efficacité et l'efficience des efforts de réponse aux incidents
Effectuer une analyse après l'incident et identifier les leçons tirées de l'expérience

Cette formation combine des concepts théoriques avec les meilleures pratiques pour mettre en œuvre un processus de gestion des incidents de sécurité de l'information
La formation propose des exercices de type rédactionnel et des questionnaires à choix multiples, dont certains sont basés sur des scénarios
Les participants sont encouragés à coopérer et à s'engager dans des discussions fructueuses avec d'autres apprenants tout en répondant à des quiz et à des exercices
Le format du quiz est étroitement similaire à celui de l'examen de certification, ce qui permet aux participants d'être bien préparés à l'examen

Le principal prérequis pour participer à cette formation est d'avoir une connaissance générale des processus de gestion des incidents, des principes de sécurité de l'information et de la famille de normes ISO/IEC 27000.

L’examen « PECB Certified ISO/IEC 27035 Lead Incident Manager » répond pleinement aux exigences du Programme d'examen et de certification (PEC) de PECB. Il couvre les domaines de compétences suivants :

Domaine 1 : Principes et concepts fondamentaux de la gestion des incidents de sécurité de l'information

Domaine 2 : Processus de gestion des incidents de sécurité de l'information basé sur la norme ISO/IEC 27035

Domaine 3 : Conception et développement d'un processus organisationnel de gestion des incidents basé sur la norme ISO/IEC 27035

Domaine 4 : Préparation et exécution du plan de réponse aux incidents liés à la sécurité de l'information

Domaine 5 : Mise en œuvre de processus de gestion des incidents et gestion des incidents liés à la sécurité de l'information

Domaine 6 : Amélioration des processus et des activités de gestion des incidents