Formation ISO/IEC 27035 Foundation PECB certified

Introduction à la gestion des incidents et préparation

1. Présentation des enjeux, tour de table des participants, identification des attentes,présentation du déroulé pédagogique et des modalités d’évaluation.

2. Module 1 – Introduction à la gestion des incidents :

   • Définitions : incident, événement, vulnérabilité, impact
   • Objectifs et portée de la norme ISO/IEC 27035-1
   • Lien avec les normes ISO/IEC 27001, ISO/IEC 27002,ISO/IEC 27005
   • Typologie des incidents : logique, physique, humain, intentionnel, accidentel

3. Module 2 – Préparation et identification des incidents :

   • Mise en place d’une politique de gestion des incidents
   • Définition des rôles et responsabilités (CERT, CSIRT)
   • Outils et méthodes de détection des incidents : journalisation, alertes, SIEM
   • Mécanismes de déclenchement, qualification initiale des incidents

Réponse, amélioration continue et préparation a la certification

1. Module 3 – Réponse aux incidents :

   • Étapes de réponse : confinement,éradication, restauration
   • Documentation, chronologie, priorisation des actions
   • Coordination entre les parties internes et externes (fournisseurs, autorités)

2. Module 4 – Amélioration continue :

   • Capitalisation sur l’incident : analyse post-mortem, lessons learned
   • Intégration dans le SMSI pour réductiondes risques futurs
   • Boucle de rétroaction pour affiner les processus

3. Session de révision :

   • Revue des concepts fondamentaux, quiz de validation des acquis
   • Questions-réponses en groupe

Examen blanc

1. Étude de cas + QCM d'entraînement conforme au format officiel PECB

2. Correction collective avec justification des réponses.

3. Clôture de la session et remise des conseils personnalisés.

Préparation à l’examen

1. Séance de questions/réponses

2. Conseils méthodologiques pou réussir l’examen (structure, types de questions)

3. Gestion du temps

4. Clôture de la formation