Responsable sécurité de l’information : missions et pilotage du SMSI

À l’issue de la formation, les participants seront capables de :

• comprendre les missions et responsabilités du responsable sécurité de l’information ;
• organiser le fonctionnement opérationnel du SMSI ;
• coordonner les acteurs et responsabilités liés à la sécurité de l’information ;
• piloter les risques et plans de traitement ;
• suivre les objectifs et indicateurs de sécurité ;
• organiser le suivi des mesures de sécurité ;
• préparer et exploiter les audits internes du SMSI ;
• préparer et animer les éléments nécessaires à la revue de direction ;
• suivre les non-conformités et actions correctives ;
• piloter l’amélioration continue du SMSI.

• responsables sécurité de l’information ;
• responsables ou coordinateurs SMSI ;
• RSSI et futurs RSSI ;
• responsables informatiques et systèmes d’information ;
• responsables risques et conformité ;
• responsables qualité et systèmes de management ;
• pilotes de processus ;
• auditeurs internes et consultants ;
• étudiants et stagiaires en cybersécurité, informatique, systèmes d’information, qualité ou management ;
• nouvelles recrues souhaitant évoluer vers des fonctions de pilotage de la sécurité de l’information.

Une connaissance générale des principes de la sécurité de l’information et de ISO/IEC 27001:2022 est recommandée.

Jour 1 — Organiser et piloter le système de management de la sécurité de l’information

• Rôle et positionnement du responsable sécurité de l’information.
• Missions, responsabilités et interfaces avec les autres fonctions.
• Gouvernance de la sécurité de l’information.
• Organisation des responsabilités dans le SMSI.
• Contexte, parties intéressées et périmètre du système.
• Politique et objectifs de sécurité de l’information.

Pause

• Organisation du processus de gestion des risques.
• Suivi de l’appréciation et du traitement des risques.
• Pilotage du plan de traitement.
• Suivi de la déclaration d’applicabilité.
• Coordination de la mise en œuvre des mesures de sécurité.
• Gestion des actions, responsabilités et échéances.
• Organisation des informations documentées du SMSI.

Jour 2 — Mesurer la performance et améliorer le SMSI

• Définition des objectifs et indicateurs de sécurité.
• Construction d’un tableau de bord du SMSI.
• Collecte et analyse des données.
• Suivi des incidents, écarts et plans d’action.
• Communication et reporting à la direction.
• Sensibilisation et coordination des parties prenantes.

Pause

• Préparation et suivi des audits internes.
• Exploitation des constats d’audit.
• Gestion des non-conformités et actions correctives.
• Préparation de la revue de direction.
• Analyse des résultats et décisions de management.
• Suivi des décisions et actions issues de la revue.
• Amélioration continue du SMSI.
• Construction d’un plan de pilotage du SMSI.
• Étude de cas et évaluation finale.

• apports méthodologiques ;
• études de cas ;
• exercices de répartition des responsabilités ;
• analyse de risques et plans d’action ;
• construction d’indicateurs ;
• élaboration d’un tableau de bord ;
• préparation d’une revue de direction ;
• analyse de constats d’audit ;
• construction d’un plan de pilotage ;
• évaluation finale.

La formation comprend 12 heures réparties sur 2 jours, soit 6 heures par jour hors pause.

Elle peut être organisée en présentiel, à distance ou en intra-entreprise.

En intra-entreprise, les exercices peuvent être adaptés au périmètre du SMSI, aux processus, risques, responsabilités et pratiques de l’organisation.

Les participants peuvent recevoir une matrice des responsabilités, un modèle de tableau de bord SMSI, une trame de suivi des risques et actions, une fiche de suivi des non-conformités, ainsi qu’un modèle de préparation de la revue de direction.

Une attestation de formation est délivrée après satisfaction aux modalités d’évaluation prévues.