logo certifiantes

{mlang fr}

Contact contact@ogsbc.ma

Résumé

La sécurité de l'information est la protection de l'information contre une large gamme de menaces afin d'assurer la continuité des activités, de minimiser les risques auxquels elles sont soumises et de maximiser leur rentabilité et les opportunités qu'elles représentent.

La sécurité de l’information ne cesse de gagner en importance dans le monde des technologies de l’information. La mondialisation de l’économie entraîne un échange croissant d’informations entre les organisations (leurs employés, clients et fournisseurs) et une augmentation de l’utilisation des ordinateurs en réseau et des appareils informatiques.

La norme internationale de gestion de la sécurité de l'information ISO/IEC 27001 est une norme largement respectée et référencée et fournit un cadre pour l'organisation et la gestion d'un système de sécurité de l'information. La mise en œuvre d'un système fondé sur cette norme aidera l'organisation à atteindre son objectif de répondre aux nombreuses exigences auxquelles elle est confrontée dans le contexte opérationnel complexe actuel. Une bonne compréhension de cette norme est importante pour le développement personnel de chaque professionnel de la sécurité de l'information.

La formation « Information Security Management Foundation based on ISO IEC 27001 » est conçue pour délivrer la connaissance de ce que sont les fondamentaux de la gestion de la sécurité de l'information dans le contexte d’ISO/IEC 27001. Ce module a notamment pour vocation de sensibiliser au fait que l’information est vulnérable et que des mesures sont nécessaires pour la protéger.

Objectifs de la formation 

Cette formation de base met l’accent sur :

  • Information et sécurité : les concepts, la valeur de l’information et l’importance de la fiabilité
  • Menaces et risques : les concepts de menace et de risque, et la relation entre les menaces et la fiabilité
  • Approche et organisation : la politique de sécurité et la configuration de la sécurité de l’information incluant les composants de l’organisation de la sécurité et de la gestion des incidents (de sécurité)
  • Mesures : l’importance des mesures de sécurité, notamment physiques, techniques et organisationnelles
  • Législation et réglementation : l'importance et l'impact de la législation et de la réglementation.

Public concerné 

La formation correspondant au module « Information Security Foundation based on ISO/IEC 27001 » s’adresse à tout membre de l’organisation chargé du traitement de l’information. Le module est également adapté aux entrepreneurs indépendants qui doivent disposer de connaissances élémentaires en matière de sécurité de l’information.

Ce module peut constituer un bon point de départ pour les nouveaux professionnels de la sécurité de l’information.

Niveau Bloom

Le certification Information Security Foundation based on ISO/IC 27001 teste les candidats aux niveaux 1 et 2 de la taxonomie révisée de Bloom :

  • Niveau 1 : Souvenir - s'appuie sur le rappel de l'information. Les candidats doivent absorber des informations, se souvenir, reconnaître et se rappeler. Il s'agit du bloc de base de l'apprentissage, avant que les candidats puissent passer aux niveaux supérieurs.
  • Niveau 2 : Compréhension – va une étape plus loin que le souvenir. À cette étape, le candidat montre qu'il comprend ce qui est présenté et qu'il peut identifier dans son propre environnement des applications de ce qu'il a appris.

Durée

Heures de contact (cas d'apprentissage en présentiel)

Le nombre minimal d’heures pour la formation est 14. Cela comprend les exercices de groupe, la préparation aux examens et de brèves pauses. Ce nombre d'heures n'inclut pas les devoirs, la logistique liée à la session de l'examen, la session de l’examen ni les pauses déjeuner.

Charge de travail estimée

60 heures, en fonction de connaissances existantes.

Pré requis 

Cette formation ne nécessite pas de pré-requis.

Formateur

Jamal SAAD

Organisme de certification

{mlang}


{mlang en }

training is designed to provide the basic concepts of information security and their relationships. In addition, to raise the awareness that information is valuable and vulnerable, and to learn which measures are necessary to protect information.

Training objectives

 This basic training focuses on:

  • Information and security: the concept, the value, the importance and the reliability of information;
  • Threats and risks: the concepts of threat and risk and the relationship with the reliability of information;
  • Approach and organization: the security policy and security organization including the components of the security organization and management of (security) incidents;
  • Measures: the importance of security measures including physical, technical and organizational measures 
  • Legislation and regulations: the importance and impact of legislation and regulations.

Target group

The training  for Information Security Foundation based on ISO/IEC 27001 is intended for everyone in the organization who is processing information. The module is also suitable for entrepreneurs of small independent businesses for whom some basic knowledge of information security is necessary.

This module can be a good start for new information security professionals.

Bloom level

 The Information Security Foundation based on ISO/IEC 27001 certification tests candidates at Bloom Level 1 and Level 2 according to Bloom’s Revised Taxonomy:

  • Bloom Level 1: Remembering – relies on recall of information. Candidates will need to absorb, remember, recognize and recall. This is the building block of learning before candidates can move on to higher levels.
  • Bloom Level 2: Understanding – a step beyond remembering. Understanding shows that candidates comprehend what is presented and can evaluate how the learning material may be applied in their own environment. This type of questions aims to demonstrate that the candidate is able to organize, compare, interpret and choose the correct description of facts and ideas.

Training duration

Contact hours (face to face learning)

The minimum number of contact hours for the course is 14. This number includes group assignments, exam preparation and short coffee breaks. Not included are: homework, the logistics related to the exam session, the exam session and lunch breaks.

Indication study effort

60 hours, depending on existing knowledge.

Training requirements

None

Trainer

Jamal SAAD

Certification body 


{mlang }


EXIN

EXIN Foundation



Modifié le: mercredi 3 août 2022, 18:18