La norme ISO27001 est la référence internationale en termes de système de management de la sécurité de l’information (SMSI). Les projets de mise en conformité se multipliant, une connaissance des éléments fondamentaux pour la mise en oeuvre et la gestion d’un SMSI est nécessaire.

Par ailleurs, la norme ISO27001 décrit une approche pragmatique de la gestion de la sécurité de l’information avec le choix de mesures de sécurité découlant d’une appréciation des risques. Elle s’appuie sur le guide ISO27002 pour fournir des recommandations sur le choix et l’implémentation des mesures de sécurité.

• Être capable de présenter la certification ISO27001, les processus de sécurité qui lui sont associés et le projet de mise en conformité
• Maîtriser la corrélation entre ISO27001 et ISO27002
• Savoir sélectionner les mesures de sécurité