ISO/IEC 27032 Lead Cybersecurity Manager
Pourquoi devriez-vous y participer ?
À qui s'adresse la formation ?
- Professionnels de la cybersécurité
- Experts en sécurité de l'information
- Professionnels souhaitant gérer un programme de cybersécurité
- Responsables du développement d’un programme de cybersécurité
- Spécialistes des TI
- Conseillers spécialisés dans les TI
- Professionnels des TI souhaitant accroître leurs connaissances et compétences techniques
Objectifs de la formation
- Acquérir des connaissances approfondies sur les composantes et les opérations d'un programme de cybersécurité en conformité avec l'ISO/IEC 27032 et le Cadre de Cybersécurité NIST
- Connaître l'objectif, le contenu et la corrélation entre l'ISO/IEC 27032 et le Cadre de Cybersécurité NIST ainsi qu’avec d'autres normes et cadres opérationnels
- Maîtriser les concepts, les approches, les normes, les méthodes et les techniques pour établir, mettre en œuvre et gérer efficacement un programme de cybersécurité au sein d'une organisation
- Savoir interpréter les lignes directrices de l'ISO/IEC 27032 dans le contexte spécifique d'une organisation
- Acquérir l'expertise nécessaire pour planifier, mettre en œuvre, gérer, contrôler et maintenir un programme de cybersécurité tel que spécifié dans l'ISO/IEC 27032 et le cadre de Cybersécurité NIST
- Maîtriser les compétences pour conseiller une organisation sur les bonnes pratiques de gestion de la cybersécurité
Approche pédagogique
- Cette formation est basée à la fois sur la théorie et sur les bonnes pratiques utilisées dans le domaine de la mise en œuvre et de la gestion d’un programme de management de la cybersécurité
- Les cours magistraux sont illustrés par des exemples basés sur une étude de cas
- Les exercices pratiques sont basés sur une étude de cas qui inclut des jeux de rôle et des présentations orales
- Les tests pratiques sont similaires à l’examen de certification
Prérequis
Une connaissance fondamentale sur la norme ISO/IEC 27032 et des connaissances approfondies sur la cybersécurité.
Plus d'information
-
Jour 1 : Introduction à la cybersécurité et aux concepts connexes, tels que définis par l’ISO/IEC 27032
Jour 2 : Politiques de cybersécurité, gestion des risques et mécanismes d’attaque
Jour 3 : Contrôles en cybersécurité, partage des informations et coordination
Jour 4 : Gestion des incidents, suivi et amélioration continue
Jour 5 : Examen de certification
-
L’examen « PECB Certified ISO/IEC 27032 Lead Cybersecurity Manager » remplit les exigences relatives au programme d’examen et de certification de PECB. L’examen couvre les domaines de compétences suivants :
Domaine 1 : Principes et concepts fondamentaux de la cybersécurité
Domaine 2 : Rôles et responsabilités des parties prenantes
Domaine 3 : Gestion des risques liés à la cybersécurité
Domaine 4 : Mécanismes d'attaque et contrôles en cybersécurité
Domaine 5 : Partage de l'information et coordination
Domaine 6 : Intégrer le programme de cybersécurité dans le management de la continuité des activités
Domaine 7 : Gestion des incidents de cybersécurité et mesure de la performance.
Pour de plus amples informations concernant l’examen, veuillez consulter Politiques et règlement relatifs à l’examen
-
Après avoir réussi l’examen, vous pouvez demander l’une des qualifications mentionnées sur le tableau ci-dessous. Un certificat vous sera délivré si vous remplissez toutes les exigences relatives à la qualification sélectionnée. Pour de plus amples informations concernant les certifications ISO/IEC 27032 et le processus de certification PECB, veuillez cliquer sur Politiques et règlement de certification
Les exigences relatives à la certification « PECB Certified ISO/IEC 27032 Lead Cybersecurity Manager » sont :
Qualification Examen Expérience professionnelle Expérience projet du SM Autres exigences PECB Certified ISO/IEC 27032 Provisional Cybersecurity Manager Examen PECB Certified ISO/IEC 27032 Lead Cybersecurity Manager ou équivalent Aucune Aucune Signer le Code de déontologie de PECB PECB Certified ISO/IEC 27032 Cybersecurity Manager Examen PECB Certified ISO/IEC 27032 Lead Cybersecurity Manager ou équivalent 2 ans dont 1 an d'expérience en cyberséacurité Activités de cybersécurité totalisant 200 heures Signer le Code de déontologie de PECB PECB Certified ISO/IEC 27032 Lead Cybersecurity Manager Examen PECB Certified ISO/IEC 27032 Lead Cybersecurity Manager ou équivalent 5 ans dont 2 ans d'expérience en cybersécurité Activités de cybersécurité totalisant 300 heures Signer le Code de déontologie de PECB PECB Certified ISO/IEC 27032 Senior Lead Cybersecurity Manager Examen PECB Certified ISO/IEC 27032 Lead Cybersecurity Manager ou équivalent 10 ans dont 7 ans d'expérience en cybersécurité Activités de cybersécurité totalisant 1 000 heures Signer le Code de déontologie de PECB Afin d’être considérées valides, ces activités doivent suivre les bonnes pratiques de mise en œuvre et de gestion, et inclure une partie significative des activités suivantes :
- Mise en œuvre et gestion d’un programme de cybersécurité selon l'ISO/IEC 27032
- Mise en œuvre et gestion des contrôles de cybersécurité
- Mise en œuvre d’un programme de gestion du risque en cybersécurité
- Identification des actifs, des menaces, des contrôles existants, des vulnérabilités et des conséquences (impacts)
- Élaboration de stratégies d'atténuation des risques
- Mise en œuvre de vecteurs d'atténuation des attaques
- Établissement d’un cadre de partage et de coordination de l'information
- Gestion du plan de réponse aux incidents de cybersécurité
-
- Les frais d’examen et de certification sont inclus dans le prix de la session de formation.
- Un manuel de cours contenant plus de 400 pages d’informations et d’exemples pratiques est fourni
- Une Attestation d’achèvement de formation de 31 unités de FPC (Formation professionnelle continue) sera délivrée aux participants ayant suivi la formation.
- En cas d’échec à l’examen, vous pouvez le repasser dans les 12 mois qui suivent sans frais supplémentaires
