Formation - ISO 27035 - Lead Incident Manager : Gestion des incidents de sécurité

Mettre en oeuvre, gérer et tenir à jour un plan d'intervention en cas d'incident - Certification incluse

Formation officielle

La gestion des incidents de sécurité est un pilier indispensable pour toute organisation souhaitant préserver sa résilience face aux menaces. Cette formation permet de maîtriser les concepts, méthodes et pratiques issus de la norme ISO/IEC 27035, et de structurer un plan d’intervention efficace pour détecter, analyser, répondre et améliorer leurs processus de réponse aux incidents.
Les participants apprennent à concevoir et orchestrer un dispositif de gestion des incidents de bout en bout : phases de préparation, détection, évaluation, réponse, leçons apprises et transition vers les opérations.
Cette formation prépare à la certification ISO/CEI 27035 Lead Incident Manager et inclus le voucher pour passer l'examen.

Choisir une session Consulter le programme 2027

Informations pratiques

Référence : MG841

Durée : 5 jours (35 heures)
Présentiel ou classe à distance
Fondamental
Certification incluse

Formation - ISO 27035 - Lead Incident Manager : Gestion des incidents de sécurité

A qui s'adresse cette formation ?

Gestionnaires des incidents de sécurité de l'information
Responsables des TIC
Auditeurs des technologies de l'information
Responsables souhaitant mettre en place une équipe de réponse aux incidents
Responsables souhaitant apprendre davantage sur le fonctionnement efficace d'une équipe de réponse aux incidents
Responsables des risques liés à la sécurité de l'information
Administrateurs professionnels des systèmes informatiques
Administrateurs professionnels de réseau informatique
Membres de l'équipe de réponse aux incidents
Personnes responsables de la sécurité de l'information au sein d'une organisation

Les objectifs de la formation

Être capable de maîtriser les concepts, les approches, les méthodes, les outils et les techniques qui permettent une gestion efficace des incidents de sécurité de l'information selon l'ISO/CEI 27035
Connaître la corrélation entre la norme ISO/CEI 27035 et les autres normes et cadres réglementaires
Acquérir l'expertise nécessaire pour accompagner une organisation durant la mise en oeuvre, la gestion et la tenue à jour d'un plan d'intervention en cas d'incident de la sécurité de l'information
Acquérir les compétences pour conseiller de manière efficace les organismes en matière de meilleures pratiques de gestion de sécurité de l'information
Comprendre l'importance d'adopter des procédures et des politiques bien structurées pour les processus de gestion des incidents
Comprendre comment développer l'expertise nécessaire pour gérer une équipe efficace de réponse aux incidents

Les points forts de la formation

Les nombreux retours d'expériences de consultants expérimentés permettent d'illustrer les concepts et d'accroître la pertinence des réponses fournies.
Un programme étudié pour permettre aux participants de préparer le passage de la certification dans les meilleures conditions.
Le passage de l'examen est compris dans le prix de la formation.
82% des participants à cette formation se sont déclarés satisfaits ou très satisfaits au cours des 12 derniers mois.

ib Cegos, certifié ISO 9001 et Qualiopi, garantit la qualité et la fiabilité de ses formations et certifications. En savoir plus

Prérequis

Aucun.

Le programme

Télécharger le programme

1 - Introduction aux concepts relatifs à la gestion des incidents de sécurité de l'information, tels que définis par l'ISO/CEI 27035

Objectifs et structure de la formation
Cadres normatifs et réglementaires
Gestion des incidents liés à la sécurité de l'information
Processus de base de la norme ISO/CEI 27035
Principes fondamentaux de la sécurité de l'information
Corrélation avec la continuité des activités
Questions légales et déontologiques

2 - Conception et préparation d'un plan de gestion des incidents de sécurité de l'information

Lancement d'un processus de gestion des incidents de sécurité de l'information
Compréhension de l'organisation et clarification des objectifs de la gestion des incidents de sécurité de l'information
Planifier et préparer
Rôles et fonctions
Politiques et procédures

3 - Lancement d'un processus de gestion des incidents et traitement des incidents de sécurité de l'information

Planification de la communication
Premières étapes de la mise en oeuvre
Mise en place des éléments de support
Détection et rapport
Évaluation et décisions
Réponses
Leçons apprises
Transition aux opérations

4 - Suivi et amélioration continue du plan de gestion des incidents liés à la sécurité de l'information

Analyse supplémentaire
Analyse des leçons apprises
Mesures correctives
Compétence et évaluation des gestionnaires d'incidents

5 - Passage de l'examen de certification "PECB Certified ISO/CEI 27035 Lead Incident Manager" (en ligne après la formation)

Révision des concepts en vue de la certification
Un voucher permettant le passage du test de certification est adressé à l'issue de la session
Chaque participant doit créer son profil sur l'espace PECB puis, une fois le profil validé, choisir un créneau pour passer l'examen et télécharger l'application PECB Exams
Le jour de l'examen ils doivent se connecter 30 minutes avant le début de la session
Retrouvez les instructions pour le passage de l'examen en ligne
Passage de l'examen de certification en anglais en 3 heures
Il est nécessaire de signer le code de déontologie du PECB afin d'obtenir la certification
En cas d'échec à l'examen, vous pouvez le repasser dans les 12 mois qui suivent sans frais supplémentaires
L'examen couvre les domaines de compétences suivants : - Domaine 1 : principes et concepts fondamentaux relatifs à la gestion des incidents liés à la sécurité de l'information - Domaine 2 : meilleures pratiques de la gestion des incidents liés à la sécurité de l'information selon la norme ISO/CEI 27035 - Domaine 3 : conception et développement d'un processus de gestion des incidents organisationnels selon l'ISO/CEI 27035 - Domaine 4 : préparation aux incidents de sécurité de l'information et mise en oeuvre d'un plan de gestion des incidents - Domaine 5 : lancement du processus de gestion des incidents et traitement des incidents liés à la sécurité de l'information - Domaine 6 : surveillance et mesure de la performance - Domaine 7 : améliorer les processus et les activités de gestion des incidents

Formation qui regroupe des participants de différentes entreprises au sein d'une même session fixe.

Prix 2026

3 990,00 € HT

Consulter les dates et villes

Référence : MG841

Durée : 5 jours (35 heures)
Présentiel ou classe à distance
Fondamental
Certification incluse

Horaires

Nos formations débutent à 9h et se terminent entre 17h et 18h. Pour vous accueillir, nos centres sont ouverts dès 8 heures. Un petit déjeuner d'accueil vous est proposé avant la formation.

Évaluation

Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.
Il est fortement recommandé d'être en possession de la norme pour le passage de l'examen.

Choisissez votre prochaine session

Date de début

Date de fin

Lieu

Éligibilité

*Nous nous engageons à réaliser les sessions identifiées par "session garantie". Ces sessions sont maintenues sauf force majeure.

Places disponibles

Du 19 oct. au 23 oct. 2026

3 990,00 € HT

A Distance

Le lien de connexion à la formation à distance sera envoyé au participant quelques jours avant le début de sa formation.