ISO/IEC 27001 Foundation — Unité d’auto-apprentissage
Autoformation
ISO/IEC 27001 Foundation
Un cours d’autoformation sur l’ISO/IEC 27001:2022 (et Amd 1:2024) — des fondamentaux de la sécurité de l’information au processus de gestion des risques et aux 93 mesures de l’Annexe A, jusqu’au parcours de certification. Chaque leçon se termine par des questions d’examen, chaque section par un test final.
Remarque sur la progressionCe navigateur n’autorise pas l’enregistrement pour les fichiers ouverts localement. Le cours fonctionne entièrement, mais les coches et les résultats des quiz sont perdus à la fermeture. Solution : dans les paramètres du navigateur, autorisez l’enregistrement des données de site pour cette page.
Organisation du cours
Ordre recommandé, mais chaque section fonctionne aussi de façon autonomeLa structure du cours
Neuf sections progressives — des fondamentaux jusqu’à la certification
Les neuf sections
La barre de chaque tuile indique votre progression-
1
Fondamentaux de la sécurité de l’information
Pourquoi la sécurité de l’information est une question de direction, quels actifs sont protégés et en quoi la sécurité de l’information se distingue de la protection des données et de la simple sécurité informatique.
-
2
Comprendre les systèmes de management
Ce qui caractérise un système de management : niveaux, approche processus, documentation et le cycle PDCA comme carte de l’ensemble de la norme.
-
3
Le SMSI en détail
Structure, missions et mise en place d’un SMSI, la famille de normes autour de la 27001 et l’équipement minimal sans lequel aucun audit n’est réussi.
-
4
La norme ISO/IEC 27001 en un coup d’œil
Le plan du document : structure, domaine d’application, références normatives et origine des termes.
-
5
Exigences de l’ISO/IEC 27001 (articles 4–6)
Le cœur de la norme : contexte et domaine d’application, leadership et politique, appréciation des risques, traitement des risques et déclaration d’applicabilité.
-
6
Support & documentation (article 7)
Ressources, compétences, sensibilisation, communication et maîtrise des informations documentées — l’article sur lequel les SMSI échouent dans la pratique.
-
7
Fonctionnement & évaluation (articles 8–9)
Fonctionnement, mesurage, audit interne, revue de direction et le chemin de la non-conformité à une action corrective efficace.
-
8
Annexe A & mesures
Les 93 mesures des quatre thèmes, la structure d’une mesure, la déclaration d’applicabilité et une vue d’ensemble consultable.
-
9
Certification & normes connexes
Le parcours vers le certificat, la chaîne d’accréditation et le positionnement des référentiels connexes, de l’IT-Grundschutz à ITIL 4.
Comment utiliser le cours
Lire et cocher
Chaque leçon contient un message clé, des points à retenir avec référence normative et un exemple pratique. La coche à gauche la marque comme terminée.
Vérifier aussitôt
Deux questions à choix multiple par leçon. Après votre choix s’affiche un retour sur votre réponse, sur la bonne solution et une explication avec la référence normative.
Terminer la section
Chaque section se termine par un test final de huit à douze questions. Il est réussi à partir de 60 pour cent.
Référence
La Section 8 contient les 93 mesures de l’Annexe A avec filtre et recherche plein texte — utilisable aussi indépendamment du cours, comme ouvrage de référence.
Termes clés
Les termes suivent l’ISO/IEC 27000, à laquelle renvoie l’article 3 de la norme- SMSI
- Système de management de la sécurité de l’information — le cadre structuré par lequel une organisation pilote la sécurité de l’information.
- Domaine d’application
- Limites et applicabilité du SMSI selon l’art. 4.3. Figure ensuite sur le certificat.
- Partie intéressée
- Personne ou organisme pouvant influer sur le SMSI ou être concerné par celui-ci (art. 4.2).
- Risque
- Effet de l’incertitude sur les objectifs — peut être positif ou négatif ; c’est pourquoi la norme parle de risques et d’opportunités.
- Propriétaire du risque
- Rôle qui décide du traitement d’un risque et de l’acceptation du risque résiduel (art. 6.1.3 f)).
- Déclaration d’applicabilité
- Statement of Applicability. Indique les mesures, leur justification, leur état de mise en œuvre et la justification des exclusions (art. 6.1.3 d)).
- Plan de traitement des risques
- Plan précisant les mesures, les responsables et les échéances ; approuvé par les propriétaires des risques (art. 6.1.3 e), 8.3).
- Information documentée
- Terme générique désignant les documents prescriptifs et les enregistrements (art. 7.5).
- Événement de sécurité de l’information
- Occurrence observée pouvant être significative pour la sécurité de l’information (A.6.8).
- Incident de sécurité de l’information
- Événement ou série d’événements susceptible de compromettre l’activité ou la sécurité de l’information (A.5.25).
- Non-conformité
- Non-satisfaction d’une exigence. Exige une correction et l’élimination de la cause (art. 10.2).
- Correction
- Élimine l’état lui-même — à ne pas confondre avec l’action corrective.
- Action corrective
- Élimine la cause afin que la non-conformité ne se reproduise pas (art. 10.2 b) à e)).
- Direction
- Personne ou groupe de personnes qui oriente et dirige l’organisation au plus haut niveau. Destinataire des art. 5 et 9.3.
- Annexe SL
- Structure harmonisée des normes de systèmes de management — la raison pour laquelle les normes 27001, 9001 et 20000-1 ont la même structure.
- Accréditation
- Attestation, par l’organisme national d’accréditation, de la compétence d’un organisme de certification.