ISO/IEC 27001 Lead Implementer

La norme ISO/IEC 27001 est la norme internationale de référence pour les systèmes de management de la sécurité de l’information (SMSI) — un cadre structuré pour identifier les risques pesant sur l’information et mettre en place les mesures qui permettent de les traiter. Elle est devenue le point de repère attendu par les clients, les régulateurs et les partenaires commerciaux lorsqu’un organisme doit démontrer le sérieux de sa sécurité de l’information, et elle sert d’appui à des obligations de conformité issues d’autres cadres, dont la directive NIS 2 et le règlement DORA.

En France, la sécurité des systèmes d’information des entités essentielles et importantes relève de la transposition de la directive (UE) 2022/2555, sous le contrôle de l’ANSSI. Un organisme qui construit ou fait mon­ter en maturité son SMSI a besoin de personnes capables de faire plus que citer les exigences de la norme : il lui faut quelqu’un qui sache les mettre en œuvre. Cette formation construit précisément cette compétence — définir le périmètre d’un SMSI, conduire une appréciation des risques, sélectionner et déployer les mesures de sécurité, et préparer l’organisme à un audit de certification par un tiers.

À qui elle s’adresse

• Managers et consultants intervenant dans la mise en œuvre d’un SMSI
• Chefs de projet et conseils experts chargés de la conformité du SMSI
• Membres d’une équipe projet de mise en œuvre d’un SMSI

Programme — 5 jours

• Jour 1 :  introduction à la norme ISO/IEC 27001 et lancement du projet SMSI — contexte de l’organisme et périmètre
• Jour 2 :  plan de mise en œuvre — politique de sécurité, gestion des risques, déclaration d’applicabilité
• Jour 3 :  mise en œuvre du SMSI — sélection, conception et déploiement des mesures de sécurité
• Jour 4 :  surveillance, audit interne, revue de direction, amélioration continue et préparation à l’audit de certification
• Jour 5 :  examen de certification — 3 heures, 7 domaines de compétence

Langue

• Les supports de cours sont fournis en français
• L’intitulé de la certification PECB reste en anglais, car c’est la dénomination officielle portée par le certificat

Consulter la brochure PECB de la formation (PDF, en français) →

Tous les participants passent le même examen — l’examen PECB ISO/IEC 27001 Lead Implementer. Ce qui change, c’est la certification que vous pouvez demander ensuite, selon votre expérience professionnelle antérieure. Aucun examen supplémentaire ni révision additionnelle n’est requis pour un niveau supérieur — il s’agit de la même certification, reconnue au niveau qui correspond à votre parcours.

Vous débutez dans le domaine ? Vous obtenez la certification Provisional Implementer dès la réussite de l’examen — une certification PECB pleinement valide — et vous pourrez demander un niveau supérieur plus tard, à mesure que votre expérience s’étoffe, sans repasser la formation.

1. Vous finalisez votre commande et recevez votre confirmation
2. Nous enregistrons votre inscription directement auprès de PECB
3. Vous recevez l’accès à vos supports de cours par courriel dans les 24 heures suivant l’enregistrement de votre inscription auprès de PECB (jours ouvrés)
4. Vous étudiez à votre rythme, avec les supports inclus dans la formule choisie
5. Vous réservez votre examen de certification directement auprès de PECB lorsque vous êtes prêt

• Frais de certification et d’examen inclus dans le prix de la formation
• Supports de cours de plus de 450 pages : explications, exemples, bonnes pratiques, exercices et quiz
• Repassage de l’examen gratuit dans les 12 mois en cas d’échec
• 31 crédits CPD attribués à l’issue de la formation
• Accès aux supports de cours pendant 12 mois