ISO/IEC 27002:2022. Contrôles de la sécurité de l'information

Aperçu

Comprendre les contrôles de sécurité de l'information pour un SGSI qui répond aux exigences de l'ISO/IEC 27001:

2022 Ce que vous apprendrez :

Mettre en œuvre un programme de sécurité de l'information efficaceDéterminer et appliquer des contrôles de sécurité appropriésAtteindre la conformité avec l'ISO/IEC 27001Comprendre les meilleures pratiques en matière de sécurité de l'informationGérer les risques liés à la sécurité de l'information Ce cours détaille les contrôles de sécurité de l'information dans l'ISO/IEC 27002:

2022.Il vise à fournir un aperçu des 93 contrôles requis pour un SGSI (Système de Gestion de la Sécurité de l'Information).La structure du cours comprend une section introductive avec une présentation de la famille de normes internationales ISO/IEC 27000, la position et l'objectif de l'ISO/IEC 27002. La section introductive fournit des définitions pour des concepts comme la sécurité de l'information, la cybersécurité et la confidentialité et explique ce qu'est un SGSI et ce qu'il doit comprendre.La deuxième section du cours détaille les 37 contrôles organisationnels de l'ISO/IEC 27002, y compris :

les rôles et responsabilités, la séparation des tâches, le renseignement sur les menaces, la sécurité de l'information dans la gestion de projet, la classification et l'étiquetage de l'information, le contrôle d'accès, le transfert d'information, les relations avec les fournisseurs d'un point de vue sécurité de l'information, la continuité des TIC, la confidentialité et la protection des IIP ou les procédures opérationnelles documentées dans le cadre d'un SGSI.La troisième section concerne les contrôles de sécurité qui se réfèrent aux individus travaillant pour ou au nom de l'organisation (Contrôles liés aux personnes).

Elle couvre des aspects comme la sélection, les conditions d'emploi, la formation et sensibilisation, le processus disciplinaire ou le télétravail.La section suivante inclut des contrôles qui abordent la sécurité physique (Contrôles physiques) comprenant :

les zones sécurisées, les contrôles d'entrée, le bureau rangé et l'écran vierge, les supports de stockage, les utilitaires de soutien ou la réutilisation sécurisée et la mise au rebut du matériel.La section numéro quatre couvre les contrôles technologiques qui se réfèrent à des aspects comme :

l'utilisation des dispositifs de point d'extrémité, le masquage des données, la suppression de l'information, la sauvegarde, la cryptographie, la journalisation, la sécurité des réseaux, le développement sécurisé, le codage sécurisé, la protection des informations de test, le filtrage web, l'authentification sécurisée, l'accès au code source ou l'utilisation de programmes utilitaires privilégiés.La section finale du cours fournit des informations sur la certification à l'ISO/IEC 27001 et l'ISO/IEC 27002 pour les organisations et les individus.

Programme

• Introduction à ISO/IEC 27002:2022
Aperçu des normes ISO/IEC
Importance et application d'ISO/IEC 27002:2022
Structure et objectif de la norme
• Contexte de la Sécurité de l'Information
Compréhension de la gestion de la sécurité de l'information
Principes clés et avantages des contrôles de la sécurité de l'information
• Structure des Contrôles de la Sécurité de l'Information
Catégories et thèmes des contrôles
Objectifs de contrôle et contrôles
• Gouvernance de la Sécurité de l'Information
Établissement d'un cadre de gouvernance
Rôles et responsabilités
• Gestion des Risques de la Sécurité de l'Information
Évaluation et traitement des risques
Programmes de gestion des risques
• Contrôles Organisationnels
Politiques internes de l'organisation
Sécurité des ressources humaines
Gestion des actifs
• Contrôles de la Sécurité de l'Information
Mesures de contrôle d'accès
Contrôles cryptographiques
Sécurité physique et environnementale
• Contrôles Opérationnels
Gestion des opérations de sécurité
Gestion des communications et opérations
Protection contre les logiciels malveillants
• Acquisition, Développement et Maintenance des Systèmes
Exigences de sécurité dans les systèmes et applications
Pratiques de développement sécurisé
• Relations avec les Fournisseurs
Gestion de la sécurité des fournisseurs
Contrôles de sécurité de la chaîne d'approvisionnement
• Gestion des Incidents
Procédures de gestion des incidents de sécurité de l'information
Apprentissage à partir des incidents de sécurité de l'information
• Gestion de la Continuité des Activités
Planification pour la continuité de la sécurité de l'information
Stratégies de résilience et de récupération
• Conformité
Exigences légales et réglementaires
Conformité aux politiques et procédures de sécurité
• Conclusion et Meilleures Pratiques
Intégration des contrôles dans les processus organisationnels
Amélioration continue des contrôles de sécurité
• Études de Cas et Applications Pratiques
Analyse de scénarios réels
Exercices pratiques pour appliquer les contrôles
• Révision et Évaluation
Récapitulatif des points clés d'apprentissage
Quiz d'auto-évaluation et retour d'information

Enseigné par

Cristian Vlad Lupa, rigcert.education

Sujets

Sécurité de l'Information (InfoSec)