Formation du catalogue Comundi pour votre entreprise dans vos locaux, chez nous ou à distance.
- Formation
- Réf. 12927
Formation : ISO 27001 - Foundation
Préparation à la certification
- Nouveauté
- Digital learning +
- 1 jour (7 heures)
- Présentiel ou à distance
Cette formation fournit une introduction complète à la norme ISO/IEC 27001, qui définit les exigences pour établir, mettre en œuvre, maintenir et améliorer un Système de Management de la Sécurité de l’Information (SMSI). Elle permet aux participants de comprendre les concepts clés, les bonnes pratiques de sécurité, ainsi que les éléments nécessaires pour soutenir une démarche de certification. Elle prépare également à l’examen de certification PECB ISO/IEC 27001 Foundation.
...
Formation : ISO 27001 - Foundation
Objectifs
- Comprendre les principes fondamentaux de la sécurité de l'information
- Expliquer la structure et les exigences de la norme ISO/IEC 27001
- Identifier les éléments clés d’un SMSI
- Reconnaître les rôles et responsabilités dans la mise en œuvre d’un SMSI
- Se préparer efficacement à l’examen de certification PECB Foundation
Pré-requis
- Aucun prérequis formel. Une connaissance générale des systèmes d'information est un atout.
- Venir avec son ordinateur portable pour les exercices pratiques
Cibles
- Nouveaux venus dans la sécurité de l'information
- Membres d’une équipe SMSI
- Responsables qualité ou conformité
- Consultants débutants en cybersécurité
- Toute personne souhaitant comprendre les bases de l’ISO/IEC 27001
Les plus
- Déclinable en format individuel, intra-entreprise et sur-mesure
Modalités pédagogiques
- Alternance d’exposés, de travaux pratiques et de séquences interactives
Suivi et évaluation des acquis
- Évaluation des acquis en amont via un questionnaire d’auto-positionnement et en aval via un questionnaire d’évaluation rempli par le formateur sur la base des mises en situation réalisées en formation
- L’évaluation des acquis se fait également tout au long de la session au travers des multiples exercices à réaliser
- Distanciel : contenu et durée identiques + pédagogie adaptée + assistance technique 5j/7 (disponible par mail : [email protected])
- Un support de cours est remis à chaque stagiaire
Indicateurs de résultats
- Indicateurs de résultat et taux de réussite prochainement disponibles
Programme de la formation "Formation : ISO 27001 - Foundation"
Jour 1
Introduction à la sécurité de l'information et à la norme ISO/IEC 27001
Chapitre 1 : Concepts fondamentaux de la sécurité de l'information
- Confidentialité, intégrité, disponibilité
- Menaces, vulnérabilités et risques
- Actifs informationnels
Chapitre 2 : Vue d’ensemble de la norme ISO/IEC 27001
- Historique et structure de la norme
- Lien avec les autres normes ISO (27002, 27005)
- Approche processus et amélioration continue (PDCA)
Chapitre 3 : Structure d’un SMSI
- Contexte de l’organisation
- Parties intéressées
- Portée du SMSI
1
Atelier
Identification des actifs et des risques dans un scénario fictif
Jour 2
Exigences de la norme et préparation à la certification
Chapitre 4 : Exigences clés de l’ISO/IEC 27001
- Leadership et engagement
- Planification et traitement des risques
- Support et documentation
- Opérations et contrôle
Chapitre 5 : Évaluation de la performance et amélioration
- Audit interne
- Revue de direction
- Actions correctives
Chapitre 6 : Introduction aux contrôles de sécurité (Annexe A)
- Catégories de contrôles (organisationnels, techniques, physiques)
- Lien avec ISO/IEC 27002
Chapitre 7 : Certification PECB
- Structure de l’examen
- Conseils pour réussir
- Processus de certification
2
Atelier
QCM de préparation à l’examen + débriefing
Formateurs
Hedi B.
Consultant et formateur expert en cybersécurité
Consultant et formateur en cybersécurité avec plus de 10 ans d’expérience, il accompagne entreprises et institutions dans le renforcement de leur résilience digitale. Ingénieur en informatique, double diplômé en management de l’innovation...
En savoir plusMis à jour le 05/08/2026
à partir de 1225 € HT
Inscription possible 48h avant la formation. En deçà, vous pouvez contacter notre Service Client pour vous assurer de la disponibilité.
À réception de votre demande, la validation et la mise en œuvre de votre projet sur une formation sera possible sous 48h.
Formation sur mesure adaptée aux spécificités de votre entreprise et de vos équipes.
Nos experts vous accompagnent dans votre projet.
À réception de votre demande, la validation et la mise en œuvre de votre projet sur une formation sera possible sous 48h.
x
Merci de patienter ...
Informations sur les sessions
Inscription possible 48h avant la formation.
En deçà, vous pouvez contacter notre Service Client pour vous assurez de la disponibilité.
Lieux
Dates
FAQ
Qu'est-ce que la certification ISO 27001 Foundation ?
ISO 27001 Foundation est le premier niveau du parcours de certification sur la norme de management de la sécurité de l'information. Elle valide la compréhension des concepts, du vocabulaire et des exigences d'un SMSI conforme à l'ISO/IEC 27001:2022, sans exiger d'expérience. C'est le point d'entrée avant les niveaux Lead Implementer et Lead Auditor.
À qui s'adresse la formation ISO 27001 Foundation ?
À toute personne qui rejoint un projet SMSI ou une organisation certifiée : chefs de projet, membres des équipes IT et conformité, juristes, managers, consultants juniors. Elle sert aussi de socle commun quand une organisation lance sa démarche de certification 27001 et doit embarquer des profils non spécialistes. Aucun prérequis n'est exigé.
Que contient le programme de la formation ?
Le programme couvre les concepts de la sécurité de l'information, la structure et les exigences de la norme ISO/IEC 27001:2022, les mesures de sécurité de l'annexe A, et le fonctionnement d'un SMSI : politique, analyse de risques, amélioration continue. Des questionnaires au format de l'examen jalonnent la formation.
Comment se déroule l'examen ISO 27001 Foundation ?
L'examen PECB Foundation se passe en fin de formation, sous forme de QCM d'environ une heure. Il valide la compréhension des concepts et exigences de la norme, sans mise en situation complexe. La certification Foundation ne demande aucune expérience professionnelle, contrairement aux niveaux Lead.
Faut-il commencer par Foundation ou directement par Lead Implementer ?
Si vous allez piloter le projet SMSI ou auditer, visez directement Lead Implementer ou Lead Auditor : le niveau Foundation y est inclus de fait. Foundation est le bon choix pour les contributeurs du projet, les fonctions support et les profils qui découvrent la norme. Le catalogue Comundi couvre les trois niveaux pour composer le parcours de chaque équipe.
Pourquoi former ses équipes à ISO 27001 Foundation ?
Une certification 27001 échoue souvent sur l'appropriation : les équipes subissent les procédures sans comprendre la logique du SMSI. Former les contributeurs au niveau Foundation aligne le vocabulaire, clarifie le pourquoi des mesures et fluidifie les audits internes. C'est un investissement faible au regard du coût d'un audit de certification raté.
Pour aller plus loin et compléter votre parcours
Sur le même thème...
Notre univers
INTRA
INTRA
Découvrez l’ensemble de l’offre réalisable en INTRA, sur-mesure ou en individuel sur des thématiques proches.
Nos formations certifiantes
Certifiez vos compétences sur ce thème.
Découvrez notre offre de formation certifiantes en blended learning.
Comment financer sa formation ?
Financer votre formation "Formation : ISO 27001 - Foundation" est plus simple que vous ne le pensez.
CPF, prise en charge par l'employeur, dispositifs OPCO ou aides dédiées aux demandeurs d'emploi :
plusieurs solutions existent pour vous permettre de monter en compétences sans freiner votre projet.
Télécharger la fiche produit
Formation : ISO 27001 - Foundation
Réf 12927
