Formation ISO/IEC 27035, Information Security Incident Management, Foundation + Certification
Découvrir la norme ISO/IEC 27035 pour structurer une réponse d’incident claire, alignée aux autres référentiels, et sécuriser vos pratiques au quotidien.
- Référence formation :
- MOD_20251730
- Durée :
- 14 heures
- Satisfaction :
- Prix :
- 2080 € HT
Présentation de la formation
En partenariat avec PECB, cette formation vous permettra de comprendre les principes fondamentaux de la gestion des incidents de sécurité de l’information selon la norme ISO/IEC 27035.
Vous apprendrez à reconnaître, signaler, évaluer et répondre efficacement aux incidents de sécurité, et à structurer un processus de gestion des incidents au sein de votre organisation.
Cette formation prépare à l’examen PECB Certified ISO/IEC 27035 Foundation, qui valide votre compréhension des bonnes pratiques pour prévenir, détecter et traiter les incidents de sécurité de manière proactive.
Objectifs pédagogiques
A l’issue de la formation, le stagiaire sera capable de mettre en œuvre un plan de gestion des incidents de sécurité de l’information
- Comprendre les principes fondamentaux de la gestion des incidents de sécurité de l’information.
- Connaître la relation entre la norme ISO/IEC 27035 et les autres normes et cadres réglementaires
- Comprendre l’approche basée sur les processus pour gérer les incidents de sécurité de l’information
Public visé
- Toute personne intéressée par l’approche processus de gestion des incidents de la sécurité de l’information
Prérequis
- Cette formation ISO 27035 Foundation ne nécessite aucun prérequis particulier
Jour 1. Fondamentaux et concepts clés
Introduction générale
- Origine et objectifs de la norme ISO/IEC 27035
- Place dans le cadre ISO 27000 et lien avec ISO 27001 et ISO 27002
- Terminologie et définitions clés (incident, événement, vulnérabilité…)
Principes de la gestion des incidents
- Pourquoi gérer les incidents ?
- Conséquences d’un incident mal géré
- Rôle de la gestion proactive et réactive
Cycle de vie de la gestion des incidents
- Identification et enregistrement
- Classification et priorisation
- Analyse, investigation et réponse initiale
Rôles et responsabilités
- Équipe de réponse aux incidents (IRT / CSIRT)
- RACI et coordination interne/externe
- Communication pendant un incident
Jour 2. Processus, mise en œuvre et examen
Approches procédurales ISO/IEC 27035
- Préparation et planification
- Détection et signalement
- Évaluation et prise de décision
- Réponse et récupération
- Clôture et retour d’expérience
Lien avec la continuité d’activité (ISO 22301)
- Scénarios typiques : ransomware, fuite de données, compromission système
- Exercices de simulation
Exemples pratiques
- Étude de cas : incident de phishing
- Analyse d’un incident réel et application de la méthode ISO/IEC 27035
- Rédaction d’un rapport d’incident
Examen de certification
- Préparation à l’audit de certification
- Processus de certification et clôture de la formation
Cette formation vous prépare à l’examen de certification de PECB (Certification incluse)
- Durée : 1 heure
- Format : Examen en ligne
L’examen « Certified ISO/IEC 27035 Foundation » remplit les exigences relatives au programme d’examen et de certification de PECB. L’examen couvre les domaines de compétences suivants :
Domaine 1 : Concepts et principes fondamentaux de la gestion des incidents de sécurité de l’information
Domaine 2 : Gestion des incidents de la sécurité de l’information
Pour de plus amples informations concernant l’examen, veuillez consulter le lien vers :
Règles et politiques relatives à l’examen | PECB
Guide utilisateur: PECB Exams User Manuals – PECB Help Center
En cas d’échec, les candidats ont l’opportunité de présenter à nouveau l’examen dans un délai de 12 mois après leur première tentative.
Dernière mise à jour le 24 septembre 2026
9 - 10 Novembre 2026
À distance
Formation ISO/IEC 27035, Information Security Incident Management, Foundation + Certification
14 - 15 Décembre 2026
À distance
Formation ISO/IEC 27035, Information Security Incident Management, Foundation + Certification
Modalités pratiques et pédagogiques
Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :
- Formation en présentiel
- En groupe (inter-entreprises ou intra-entreprise)
- En individuel (monitorat)
- En journée ou en cours du soir (sur demande spécifique)
- Formation en distanciel
- Distanciel synchrone
- Distanciel asynchrone
- Alternance d’apports théoriques et de mises en pratique contextualisées.
- Progression pédagogique structurée, de la compréhension à la mise en œuvre opérationnelle.
- Pédagogie immersive favorisant une mise en application immédiate des compétences.
- Formation interactive et participative s’appuyant sur des ateliers pratiques, études de cas et échanges collectifs (+ 60 % du temps de formation.)
- Séquences pédagogiques rythmées et évaluations formatives régulières pour renforcer l’ancrage des apprentissages.
- Supports de cours, ressources documentaires et références mis à disposition par le formateur
En amont de la formation (évaluation en ligne dans l’extranet apprenant)
- Recueil des besoins et des attentes des participants.
- Auto-positionnement permettant d’évaluer le niveau initial des apprenants.
Tout au long de la formation
- Évaluations continues réalisées par le formateur à travers des questions orales, exercices, QCM, études de cas et mises en situation pratiques.
À l’issue de la formation (évaluations en ligne dans l’extranet apprenant)
- Auto-positionnement afin de mesurer l’acquisition des compétences visées.
- Validation de l’acquisition des compétences par le formateur
- Questionnaire de satisfaction « à chaud » à l’issue de la formation
- Questionnaire de satisfaction « à froid », 45 jours après la formation afin d’évaluer l’ancrage des acquis et leur mise en application en situation professionnelle.
Nous consulter.
Nos formations peuvent être adaptées à certaines conditions de handicap. Nous contacter pour toute information et demande spécifique.
À distance
Présentiel
Certification
35h
Formation ISO 27002 Lead Manager + Certification
À partir de 4 190€
Financement possible
À distance
Présentiel
Certification
35h
Formation ISO 22301 Lead Implementer Business Continuity Management System + Certification
À partir de 4 190€
Financement possible
À distance
Présentiel
Certification
21h
Formation ISO 27005 Risk Manager + Certification
À partir de 2 970€
Financement possible