Retour d'expérience ISO 27001 implémenteur
Vous avez maintenant quelques années d’expériences dans un domaine. Il est temps de faire reconnaitre à vos pairs cette expertise. La meilleure option selon moi reste la certification. C’est dans cet objectif, que je me suis offert la formation ISO 27001 lead implementer chez HS2. L’objectif était de valider mes acquis à travers cette certification internationale.
Pour rappel l’ISO 27001 -comme j’aime le résumer- c’est une roue de deming. Votre processus d’amélioration continue en termes de sécurité informatique sera donc encadré par cette norme. Elle décrit les documents à fournir et les différents processus à mettre en place pour suivre le niveau de sécurité. Il est donc nécessaire de préciser qu’elle n’indique pas l’efficacité de vos mesures de sécurité. Il est bon également de rappeler qu’une certification 27001 est attribuée à un périmètre défini. Ce n’est pas forcément l’ensemble du SI qui sera en cours de sécurisation.
L’évaluation s’effectue sur vos connaissances de la norme via un simple questionnaire et son implémentation via un cas pratique. Ce mix permet d’évaluer rapidement vos compétences. Les exercices du cas pratique sont des étapes que vous devrez réaliser lors de l’implémentation de la 27001.
Je retiendrai de cette norme et de cette formation, la mise en place de l’écrit. Le pilier de la norme étant de réaliser ce que vous avez rédiger. Vous aurez besoin de définir clairement ce qui est dans le périmètre de la norme - et ce qui en est exclu. Toutes les exigences que vous souhaitez mettre en place seront définis dans votre politique. Même votre méthode d’évaluation des risques est écrite. Il restera à réaliser une analyse de risques, de mettre en œuvre des mesures de sécurité pour réduire le risque à un niveau acceptable. Viendra ensuite le contrôle de votre plan de sécurité, qui se fera à travers des audits internes et le suivi d’indicateurs opérationnels. Si jamais des écarts sont identifiés entre le niveau de risque actuel et l’attendu, il suffira de recommencer votre roue en planifiant un nouveau plan correctif.