# Cours pour se certifier ISO 27001 : de la gestion des risques au SMSI

> Formation ISO 27001 : comprendre la norme, analyser les risques et déployer un SMSI dans votre organisation.

- Adresse : https://espritacademique.com/formations/cours-pour-se-certifier-iso-27001-de-la-gestion-des-risques-au-smsi/
- Thématique : Systèmes, Cloud & Cybersécurité
- Formateur : Clément L.
- Durée : 2 heures
- Nombre de leçons : 24
- Prix à l'unité : 34,00 € (accès à vie, certificat PDF de fin de formation)
- Prérequis : Pas de prérequis - ouvert à tous niveaux
- Dernière mise à jour : 08/2026

## Présentation

Mettez en place un SMSI conforme à la norme ISO 27001 : cycle PDCA, analyse des risques, déclaration d'applicabilité, plan de traitement, politique de sécurité (PSSI) et mesures de protection.

Ce cours ISO 27001 vous montre comment bâtir un SMSI en partant d'une analyse des risques.

La formation commence par la norme elle-même : sa structure, les enjeux de sécurité, le rôle du SMSI (système de management de la sécurité de l'information) et le cycle d'amélioration continue PDCA.

Vient la phase Planifier, autour de l'analyse des risques. En suivant le cas de l'entreprise Nexalis, fil rouge du cours, vous identifiez les actifs, vous évaluez les menaces avec une matrice impact/vraisemblance, puis vous rédigez la déclaration d'applicabilité (DDA) et le plan de traitement.

La phase Déployer met ces décisions en œuvre, avec les mesures de sécurité et les procédures en cas d'incident. La formation montre aussi comment structurer la gouvernance du SMSI : politique de sécurité (PSSI), documentation et gestion des accès.

**Public cible :** Pour les professionnels de l'IT, les consultants, les responsables sécurité, les dirigeants et les étudiants qui abordent la gouvernance de la sécurité. Aucun prérequis technique ou normatif.

## À l'issue de cette formation, vous saurez

- **Comprendre et appliquer la norme ISO 27001 :** maîtriser la structure de la norme, le rôle du SMSI, les enjeux de sécurité et le cycle d'amélioration continue (PDCA).
- **Réaliser une analyse des risques complète :** identifier les actifs, évaluer les menaces (matrice impact/vraisemblance) et rédiger la Déclaration d'Applicabilité (DDA) ainsi que le plan de traitement.
- **Structurer la gouvernance du SMSI :** concevoir la Politique de Sécurité (PSSI), organiser la documentation, gérer les accès et piloter la revue de direction.
- **Maîtriser les bases de la cybersécurité :** appréhender les architectures réseau (OSI/TCP-IP), détecter les cybermenaces (malwares, ransomwares) et contrer l'ingénierie sociale.
- **Déployer des protections techniques :** utiliser des outils de défense (VPN, proxy, IDS/IPS), analyser les flux avec Wireshark et assurer la continuité d'activité (PCA/PRA).

## Programme

### Introduction & Fondations du SMSI

- Les fichiers ressources
- Introduction à l’ISO 27001
- Cas pratique : Projet Nexalis
- Comprendre le cycle PDCA

### Phase Planifier & Analyse des Risques

- Étape 1 : Phase Planifier
- Calculer le ROSI
- Périmètre du SMSI
- Rédiger la PSSI
- Méthodes d’appréciation des risques
- Analyse des risques par les actifs
- Matrice de risques et impacts
- Cas Nexalis : Analyse des risques
- DDA et Plan de traitement

### Phase Déployer & Mesures de Sécurité

- Étape 2 : Phase Déployer
- Exigences légales & conformité
- Surveillance du SMSI
- Structurer la documentation du SMSI
- Rôles et responsabilités du SMSI
- Politique de contrôle d’accès
- Principes d’ingénierie sécurisée
- Gestion des incidents de sécurité
- Continuité d’activité, PRA & Sauvegardes (extrait gratuit)
- Sensibilisation et formation
- Étape 3 : Contrôle & Revue de direction

## Voir aussi

- [Toutes les formations ISO 27001](https://espritacademique.com/catalogue-de-formations/systemes/iso-27001/)
- [Toutes les formations Cybersécurité](https://espritacademique.com/catalogue-de-formations/systemes/cybersecurite/)
- [Parcours Analyste cybersécurité & conformité](https://espritacademique.com/parcours-metiers/cyber/) : 4 formations, 119,00 €