Appréhendez en deux jours les éléments fondamentaux d’un système de management de la sécurité de l’information conforme à la norme ISO/IEC 27001:2022 — politique du SMSI, procédures, mesure de la performance, engagement de la direction, audit interne, revue de direction et amélioration continue. NexGenio propose une formation ISO/IEC 27001 Foundation avec laquelle un professionnel acquiert le vocabulaire et la structure du SMSI, sans prérequis, avant d’envisager un parcours Lead Implementer ou Lead Auditor.
La norme ISO/IEC 27001 est la norme internationale de référence pour les systèmes de management de la sécurité de l’information (SMSI) — un cadre structuré pour identifier les risques pesant sur l’information et mettre en place les mesures qui permettent de les traiter. Elle est devenue le point de repère attendu par les clients, les régulateurs et les partenaires commerciaux lorsqu’un organisme doit démontrer le sérieux de sa sécurité de l’information, et elle sert d’appui à des obligations de conformité issues d’autres cadres, dont la directive NIS 2 et le règlement DORA.
En France, la sécurité des systèmes d’information des entités essentielles et importantes relève de la transposition de la directive (UE) 2022/2555, sous le contrôle de l’ANSSI. Avant de mettre en œuvre un SMSI ou de l’auditer, encore faut-il en comprendre la mécanique : ce que la norme exige, comment ses exigences s’articulent, et de quelle manière elle se combine à ISO/IEC 27002 et aux autres cadres réglementaires. Cette formation couvre précisément ce socle. Elle ne demande aucun prérequis et s’adresse aussi bien à la personne qui rejoint une équipe sécurité qu’à celle qui doit dialoguer avec elle en connaissance de cause.
Consulter la brochure PECB de la formation (PDF, en français) →
La formation Foundation débouche sur une seule certification — PECB Certified ISO/IEC 27001:2022 Foundation. Contrairement aux parcours Lead, elle ne comporte pas de niveaux échelonnés selon l’expérience : la réussite de l’examen et la signature du code de déontologie de PECB suffisent.
| Certification | Expérience requise | Autres exigences |
|---|---|---|
| ISO/IEC 27001:2022 Foundation | Aucune | Suivre la formation, réussir l’examen et signer le code de déontologie de PECB |
C’est le point d’entrée du parcours ISO/IEC 27001. La certification Foundation atteste que vous maîtrisez les méthodes, les exigences et le cadre de management du SMSI ; elle ne demande aucune expérience préalable et constitue une base solide avant un parcours Lead Implementer ou Lead Auditor.