Pourquoi devriez-vous y participer ?
La formation ISO/CEI 27032 Lead Cybersecurity Manager vous permettra de développer les connaissances et les compétences nécessaires pour accompagner une organisation dans la mise en œuvre et la gestion d’un programme de cybersécurité en conformité avec la norme ISO/CEI 27032 et le Cadre de Cybersécurité NIST. Cette formation est conçue de manière à vous doter de connaissances approfondies en matière de cybersécurité, et vous permettra de maîtriser la relation entre la cybersécurité et d’autres types de sécurité des technologies de l’information, ainsi que le rôle des parties prenantes dans la cybersécurité.
Après avoir maîtrisé l’ensemble des concepts relatifs à la cybersécurité, vous pouvez vous présenter à l’examen et postuler au titre de « PECB Certified ISO/CEI 27032 Lead Cybersecurity Manager ». En étant titulaire d’une certification de PECB, vous démontrerez que vous disposez des connaissances pratiques et des compétences professionnelles pour soutenir et diriger une équipe dans la gestion de la cybersécurité.
À qui s’adresse la formation?
- Professionnels de la cybersécurité
- Experts en sécurité de l’information
- Professionnels souhaitant gérer un programme de cybersécurité
- Responsables du développement d’un programme de cybersécurité
- Spécialistes des TI
- Conseillers spécialisés dans les TI
- Professionnels des TI souhaitant accroître leurs connaissances et compétences techniques
Objectifs de la formation
- Acquérir des connaissances approfondies sur les composantes et les opérations d’un programme de cybersécurité en conformité avec l’ISO/CEI 27032 et le Cadre de Cybersécurité NIST
- Connaître l’objectif, le contenu et la corrélation entre l’ISO/CEI 27032 et le Cadre de Cybersécurité NIST ainsi qu’avec d’autres normes et cadres opérationnels
- Maîtriser les concepts, les approches, les normes, les méthodes et les techniques pour établir, mettre en œuvre et gérer efficacement un programme de cybersécurité au sein d’une organisation
- Savoir interpréter les lignes directrices de l’ISO/CEI 27032 dans le contexte spécifique d’une organisation
- Acquérir l’expertise nécessaire pour planifier, mettre en œuvre, gérer, contrôler et maintenir un programme de cybersécurité tel que spécifié dans l’ISO/CEI 27032 et le cadre de Cybersécurité NIST
- Maîtriser les compétences pour conseiller une organisation sur les bonnes pratiques de gestion de la cybersécurité
Approche pédagogique
- Cette formation est basée à la fois sur la théorie et sur les bonnes pratiques utilisées dans le domaine de la mise en œuvre et de la gestion d’un programme de management de la cybersécurité
- Les cours magistraux sont illustrés par des exemples basés sur une étude de cas
- Les exercices pratiques sont basés sur une étude de cas qui inclut des jeux de rôle et des présentations orales
- Les tests pratiques sont similaires à l’examen de certification
Prérequis
Une connaissance fondamentale sur la norme ISO/CEI 27032 et des connaissances approfondies sur la cybersécurité.
Plus d’information
Programme de la formation
Jour 1 : Introduction à la cybersécurité et aux concepts connexes, tels que définis par l’ISO/CEI 27032
Jour 2 : Politiques de cybersécurité, gestion des risques et mécanismes d’attaque
Jour 3 : Contrôles en cybersécurité, partage des informations et coordination
Jour 4 : Gestion des incidents, suivi et amélioration continue
Jour 5 : Examen de certification
Examen
L’examen « PECB Certified ISO/CEI 27032 Lead Cybersecurity Manager » remplit les exigences relatives au programme d’examen et de certification de PECB. L’examen couvre les domaines de compétences suivants :
Domaine 1 : Principes et concepts fondamentaux de la cybersécurité
Domaine 2 : Rôles et responsabilités des parties prenantes
Domaine 3 : Gestion des risques liés à la cybersécurité
Domaine 4 : Mécanismes d’attaque et contrôles en cybersécurité
Domaine 5 : Partage de l’information et coordination
Domaine 6 : Intégrer le programme de cybersécurité dans le management de la continuité des activités
Domaine 7 : Gestion des incidents de cybersécurité et mesure de la performance.
Pour de plus amples informations concernant l’examen, veuillez consulter Politiques et règlement relatifs à l’examen
Certification
-
Après avoir réussi l’examen, vous pouvez demander l’une des qualifications mentionnées sur le tableau ci-dessous. Un certificat vous sera délivré si vous remplissez toutes les exigences relatives à la qualification sélectionnée. Pour de plus amples informations concernant les certifications ISO/CEI 27032 et le processus de certification PECB, veuillez cliquer sur Politiques et règlement de certification
Les exigences relatives à la certification « PECB Certified ISO/CEI 27032 Lead Cybersecurity Manager » sont :
Qualification Examen Expérience professionnelle Expérience projet du SM Autres exigences PECB Certified ISO/IEC 27032 Provisional Cybersecurity Manager Examen PECB Certified ISO/IEC 27032 Lead Cybersecurity Manager ou équivalent Aucune Aucune Signer le Code de déontologie de PECB PECB Certified ISO/IEC 27032 Cybersecurity Manager Examen PECB Certified ISO/IEC 27032 Lead Cybersecurity Manager ou équivalent 2 ans dont 1 an d’expérience en cyberséacurité Activités de cybersécurité totalisant 200 heures Signer le Code de déontologie de PECB PECB Certified ISO/IEC 27032 Lead Cybersecurity Manager Examen PECB Certified ISO/IEC 27032 Lead Cybersecurity Manager ou équivalent 5 ans dont 2 ans d’expérience en cybersécurité Activités de cybersécurité totalisant 300 heures Signer le Code de déontologie de PECB PECB Certified ISO/IEC 27032 Senior Lead Cybersecurity Manager Examen PECB Certified ISO/IEC 27032 Lead Cybersecurity Manager ou équivalent 10 ans dont 7 ans d’expérience en cybersécurité Activités de cybersécurité totalisant 1 000 heures Signer le Code de déontologie de PECB Afin d’être considérées valides, ces activités doivent suivre les bonnes pratiques de mise en œuvre et de gestion, et inclure une partie significative des activités suivantes :
- Mise en œuvre et gestion d’un programme de cybersécurité selon l’ISO/CEI 27032
- Mise en œuvre et gestion des contrôles de cybersécurité
- Mise en œuvre d’un programme de gestion du risque en cybersécurité
- Identification des actifs, des menaces, des contrôles existants, des vulnérabilités et des conséquences (impacts)
- Élaboration de stratégies d’atténuation des risques
- Mise en œuvre de vecteurs d’atténuation des attaques
- Établissement d’un cadre de partage et de coordination de l’information
- Gestion du plan de réponse aux incidents de cybersécurité
Informations générales
- Un manuel de cours contenant plus de 400 pages d’informations et d’exemples pratiques est fourni
- À l’issue de la formation, un certificat de participation de 31 crédits DPC (Développement professionnel continu) est délivré
- En cas d’échec à l’examen, vous pouvez le repasser dans les 12 mois qui suivent
