Questions & réponses

Comment la méthode EBIOS RM répond-elle aux exigences d’analyse de risques de l’ISO 27001 ?

EBIOS RM répond aux exigences de l’ISO 27001 en fournissant une méthode structurée pour identifier, analyser et traiter les risques conformément à la clause 6.1.2. Elle permet de produire des analyses traçables et défendables en audit.

Quel est le format et le niveau de difficulté de l’examen ISO 27001 Foundation ?

L’examen ISO 27001 Foundation est un examen d’une durée d’une heure, à livre fermé, conforme au programme de certification PECB. Il évalue la compréhension des principes du SMSI et des exigences ISO 27001:2022, sans mise en situation d’implémentation ou d’audit.

Qu’est-ce que la certification ISO 27001 Foundation et que valide-t-elle ?

La certification ISO 27001 Foundation valide la compréhension de la structure, des principes et de la logique de gouvernance d’un Système de management de la sécurité de l’information (SMSI) conforme à ISO/IEC 27001:2022. Elle atteste la capacité à interpréter la norme et à expliquer comment gouvernance, gestion des risques, contrôles, audits et amélioration continue s’articulent.

À qui s’adresse la formation ISO 27001 Foundation ?

La formation ISO 27001 Foundation s’adresse aux professionnels qui doivent comprendre le fonctionnement d’un SMSI sans en assurer l’implémentation ou l’audit. Elle concerne notamment les managers, consultants, responsables conformité, IT, risque ou sécurité impliqués dans des projets ISO 27001.

Quelle est la différence entre ISO 27001 Lead Implementer et Lead Auditor ?

ISO 27001 Lead Implementer et Lead Auditor sont deux certifications PECB de 5 jours qui valident des compétences opposées. Le Lead Implementer construit le SMSI (définit le périmètre, conduit l'analyse de risques, structure le SoA, prépare l'audit). Le Lead Auditor contrôle le SMSI (audits internes ou de certification selon ISO 19011).

Qu’est-ce que la certification ISO/IEC 27001 Lead Auditor et à quoi permet-elle de se qualifier ?

La certification ISO/IEC 27001 Lead Auditor qualifie les professionnels pour planifier, conduire et diriger des audits de systèmes de management de la sécurité de l’information selon ISO/IEC 27001:2022. Elle atteste la capacité à réaliser des audits internes, fournisseurs et de certification conformément à ISO 19011 et ISO/IEC 17021-1.

Comment obtenir la certification ISO 27001 ?

La question comment obtenir la certification ISO 27001 recouvre deux processus distincts : la certification d'une organisation (le SMSI obtient un certificat délivré par un organisme accrédité) et la certification d'une personne (un individu obtient une certification PECB attestant de ses compétences).

Qu'est-ce que ISO 27001 Lead ?

ISO 27001 Lead désigne les deux certifications PECB de niveau Lead alignées sur ISO/IEC 27001:2022 : Lead Implementer et Lead Auditor. Les deux sont des certifications individuelles de 5 jours qui valident des expertises opérationnelles distinctes — déployer un SMSI, ou auditer un SMSI.

Qu’est-ce que la certification ISO/IEC 27001 Lead Implementer et que permet-elle de faire ?

La certification ISO/IEC 27001 Lead Implementer qualifie les professionnels pour planifier, mettre en œuvre, exploiter et améliorer un système de management de la sécurité de l’information conforme à l’ISO/IEC 27001:2022. Elle atteste de la capacité à piloter des projets SMSI et à préparer une organisation aux audits de certification.

Comment l’ISO/IEC 27005 soutient-elle la conformité à l’ISO/IEC 27001 ?

L’ISO/IEC 27005 fournit les lignes directrices opérationnelles permettant de réaliser les évaluations et traitements des risques exigés par l’ISO/IEC 27001. Elle détaille la mise en œuvre de la clause 6.1.2 de manière structurée et vérifiable.

Quelle est la différence entre ISO 27001 et ISO 27005 ?

ISO/IEC 27001:2022 est la norme certifiable qui définit les exigences d'un Système de Management de la Sécurité de l'Information (SMSI). ISO/IEC 27005:2022 est une norme de lignes directrices, non-certifiable, qui détaille comment gérer les risques de sécurité de l'information. ISO 27001 spécifie qu'il faut gérer les risques ; ISO 27005 explique comment.

Quels sont les prérequis pour la certification ISO/IEC 27005 Risk Manager ?

Il n’existe pas de prérequis formels pour la certification ISO/IEC 27005 Risk Manager. Une connaissance de base de la sécurité de l’information et une familiarité avec l’ISO/IEC 27001 sont toutefois fortement recommandées.

Qu’est-ce que la certification ISO/IEC 27005 Risk Manager et à quoi permet-elle de se qualifier ?

La certification ISO/IEC 27005 Risk Manager atteste de la capacité à concevoir, exploiter et maintenir un processus de gestion des risques de sécurité de l’information conforme à l’ISO/IEC 27005:2022. Elle valide la maîtrise de l’identification, de l’analyse, de l’évaluation, du traitement et de la communication des risques en soutien à l’ISO/IEC 27001.

Comment l’ISO 27035 complète-t-elle l’ISO 27001 ?

L’ISO 27035 apporte des processus opérationnels détaillés aux exigences de l’ISO 27001.

Quelle est la différence entre ISO/IEC 27001 et ISO/IEC 27017 et 27018 pour la sécurité cloud ?

ISO/IEC 27001 définit un système de management de la sécurité de l’information générique, tandis qu’ISO/IEC 27017 et ISO/IEC 27018 apportent des lignes directrices spécifiques au cloud. Elles précisent les responsabilités partagées et la protection des données dans les environnements cloud.