La sécurité de l’information ne repose pas uniquement sur les technologies et les outils de cybersécurité. Elle nécessite une organisation structurée permettant de déterminer les informations à protéger, d’identifier les risques, de définir les responsabilités et de mettre en place des mesures adaptées au contexte de l’organisation.
La norme ISO/IEC 27001:2022 spécifie les exigences permettant d’établir, mettre en œuvre, maintenir et améliorer continuellement un système de management de la sécurité de l’information (SMSI). Elle s’appuie sur une approche fondée sur les risques afin de préserver notamment la confidentialité, l’intégrité et la disponibilité de l’information.
Cette formation permet de comprendre la structure et la logique de la norme, depuis l’analyse du contexte et la définition du périmètre du SMSI jusqu’à l’évaluation des performances et à l’amélioration continue. Elle aborde également l’appréciation et le traitement des risques, les objectifs de sécurité, la déclaration d’applicabilité et le rôle des mesures de sécurité figurant dans l’Annexe A.
L’objectif est de permettre aux participants d’interpréter correctement les exigences et de comprendre leur traduction dans le fonctionnement concret d’une organisation.