Les exigences de la norme ISO27001(2022)

Maîtriser les exigences de la norme ISO 27001 (2022)
Acquérir les compétences nécessaires pour construire et mettre en œuvre un système de management de la sécurité de l’information conforme à la norme ISO 27001 (2022)
Traduire les exigences de l’ISO 27001 en actions à mener pour un objectif de certification (2022)

DUREE : 4 Jours

LES EXIGENCES DU REFERENTIEL HDS V2 (HEBERGEUR DE DONNEES DE SANTE)

Le cadre réglementaire et les nouveautés de la v2
L’articulation avec la norme ISO/IEC 27001:2022
L’analyse détaillée des 6 activités certifiables
La conduite de l’audit HDS V2

DUREE : 3 Jours

AUTRES FORMATIONS

1/ Les fondamentaux et principes d’un SMSI selon la norme ISO 27001

• Les principes et notions de bases : confidentialité, intégrité, disponibilité, authentification, non répudiation
• L’approche d’identification, d’appréciation et traitement des risques SI : actifs, menaces et vulnérabilités

2/ HDS v2, Exigences Réglementaires et Conformité

Le cadre juridique et réglementaire de la santé Souveraineté, Transparence et Gouvernance Analyse des risques HDS et Mesures de sécurité Conduire son projet de mise en conformité

3- Mise en œuvre du SMSI

• Exigence en système documentaire
• Le plan de traitement du risque (PTR)/Traitement d’opportunité (PTO)
• Evaluation des mesures de sécurité
• Le pilotage du SMSI

4/ Maîtriser les mesures liées à la SI

• Gestion d’accès physique/logique
• Sécurité R.H
• Sécurité lié à l’exploitation, développement, communication
• Sécurité liée aux fournisseurs
• Cryptographie
• Gestion des incidents SI,
• Continuité d’activité PCA

5- Mettre à jour et améliorer le SMSI

• L’évaluation des performances, amélioration continue du SMSI

6- Gérer le SMSI dans le cadre d’un système intégré QMS/SMSI

• L’intégration de l’ISO 27001 à un système de management existant : enjeux, vigilance, critère de réussite

RGPD (Règlement Général sur la Protection des Données)

Les fondamentaux du RGPD Le RGPD appliqué aux RH La sécurité informatique au quotidien La tenue du Registre des traitements