La mise en place d’un système efficace de sécurité de l’information nécessite de sélectionner des mesures adaptées aux risques réels de l’organisation plutôt que d’appliquer systématiquement une liste de contrôles identique à toutes les situations.
ISO/IEC 27002:2022 fournit des recommandations pratiques pour la sélection et la mise en œuvre des mesures de sécurité de l’information. L’édition 2022 comprend des mesures organisées autour de quatre thématiques : organisationnelles, humaines, physiques et technologiques.
Cette formation permet de comprendre la logique de ces mesures, leur finalité et leurs conditions d’application. Les participants apprennent à relier les risques identifiés aux mesures appropriées, apprécier leur pertinence, définir les responsabilités de mise en œuvre et établir les éléments permettant de vérifier leur fonctionnement.
Une attention particulière est accordée au lien avec ISO/IEC 27001:2022 et à la déclaration d’applicabilité. L’objectif n’est pas de considérer que les mesures doivent toutes être appliquées systématiquement, mais de savoir sélectionner et justifier les mesures nécessaires en fonction du traitement des risques et du contexte de l’organisation.