Combien de temps dure la formation ?

8,00 heure(s)

Dans quelle(s) langue(s) la formation est-elle donnée ?

Quand a lieu la prochaine session ?

18.02.2027

Voir détails

Où se déroule la formation ?

Luxembourg

Qui organise cette formation ?

Fondation créée en 2015 par la Chambre de Commerce et l’Association des Banques et Banquiers Luxembourg (ABBL), la House of Training est un organisme agréé de formation professionnelle continue qui s'engage à contribuer activement à la compétitivité et à l'attractivité du Luxembourg en développant les compétences de ceux qui font vivre son économie.

Quels sont les objectifs poursuivis ou les compétences visées ?

En une journée, apprenez à préparer et conduire un audit d’un système de management de la sécurité de l’information selon ISO 27001:2022. Cette formation propose une méthode claire pour analyser les exigences, recueillir des preuves, formuler des constats et présenter des conclusions utiles à l’amélioration continue.

Au terme de la formation, le participant sera capable de :

Comprendre les principes, les enjeux et la gouvernance d’un système de management de la sécurité de l’information selon ISO 27001:2022
Identifier les exigences clés, les risques liés à la sécurité de l’information et les attentes des parties intéressées applicables à l’organisation
Évaluer les mesures de sécurité, les responsabilités, les contrôles et les preuves associées à un SMSI
Préparer et conduire un audit du système de management de la sécurité de l’information selon une approche structurée, objective et pragmatique
Formuler des constats d’audit pertinents et proposer des actions d’amélioration pour renforcer la sécurité de l’information

Quel est le contenu de la formation ?

Tour de table interactif : attentes des participants, enjeux de sécurité de l’information et contexte des audits SMSI
Introduction au système de management de la sécurité de l’information : finalités, principes, gouvernance et amélioration continue
Lecture guidée d’ISO 27001:2022 : structure, exigences clés, contexte de l’organisation et attentes des parties intéressées
Atelier pratique : identifier les actifs, menaces, vulnérabilités et risques liés à la sécurité de l’information
Étude de cas : analyser les mesures de sécurité, les responsabilités, les contrôles applicables et les preuves associées
Mise en situation : préparer un audit SMSI – périmètre, objectifs, critères, plan d’audit et échantillonnage
Jeu de rôle : conduire des entretiens d’audit avec objectivité, confidentialité et sens de l’écoute
Exercice en groupe : collecter des preuves d’audit, formuler des constats, qualifier les écarts et évaluer l’efficacité des contrôles de sécurité
Restitution collective : présenter des conclusions d’audit claires, objectives et orientées amélioration du SMSI
Synthèse finale : construire un plan d’action pour renforcer la sécurité de l’information et soutenir l’amélioration continue

Que recevez-vous à la fin de la formation ?

A l’issue de la formation, les participants pourront télécharger sur le portail apprenant une attestation de présence délivrée par la House of Training.