Formation ISO/IEC 27001 Lead Implementer – certification PECB
Cette formation de cinq jours vous donne une méthode complète pour concevoir, déployer et faire vivre un système de management de la sécurité de l'information (SMSI) conforme à ISO/IEC 27001, jusqu'à l'audit de certification. Le cinquième jour est consacré à l'examen PECB, qui ouvre l'accès au titre Certified ISO/IEC 27001 Lead Implementer selon votre expérience. En classe virtuelle, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais.
L'essentiel
Éditeur : PECB
Certification : PECB Certified ISO/IEC 27001 Lead Implementer
Durée : 5 jours, examen compris le jour 5
Niveau : Avancé
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 80 QCM · 3 h · livre ouvert · seuil 70 % · en ligne ou sur papier · 31 CPD
Voucher d'examen : Offre PECB : les frais d'examen et de certification sont inclus, ainsi qu'une reprise gratuite de l'examen dans les 12 mois en cas d'échec.
Maîtriser les concepts d'un SMSI et la logique des exigences d'ISO/IEC 27001, du point de vue de celui qui les met en œuvre
Cadrer le projet : contexte, périmètre, parties intéressées, engagement de la direction et politique de sécurité
Conduire l'appréciation et le traitement des risques, puis construire la déclaration d'applicabilité
Planifier la mise en œuvre avec la méthodologie IMS2 de PECB et d'autres bonnes pratiques
Mettre en place documentation, sensibilisation, gestion des incidents et pilotage opérationnel
Mesurer la performance du SMSI par les indicateurs, l'audit interne et la revue de direction
Préparer l'organisme à l'audit de certification par une tierce partie
Programme
Jour 1 – Comprendre la norme et lancer le projet
Famille ISO/IEC 27000 et principes d'un SMSI
Lien avec les autres systèmes de management
Analyse de l'existant
Périmètre et contexte de l'organisme
Jour 2 – Construire le plan de mise en œuvre
Leadership et politique
Organisation de la sécurité
Méthode d'appréciation des risques
Traitement des risques et déclaration d'applicabilité
Jour 3 – Déployer le SMSI
Maîtrise documentaire
Choix et conception des mesures
Formation, sensibilisation et communication
Opérations et gestion des incidents de sécurité
Jour 4 – Surveiller, améliorer, préparer l'audit
Surveillance et mesure
Audit interne et revue de direction
Non-conformités et amélioration continue
Déroulement de l'audit de certification
Jour 5 – Examen de certification
Examen PECB (3 h)
Prérequis
Connaissance générale des concepts d'un SMSI et d'ISO/IEC 27001 (sinon, commencer par ISO/IEC 27001 Foundation)
Titres après l'examen selon l'expérience : Provisional Implementer (aucune) ; Implementer (2 ans dont 1 en sécurité de l'information, 200 h de projet SMSI) ; Lead Implementer (5 ans dont 2, 300 h) ; Senior Lead Implementer (10 ans dont 7, 1 000 h)
Public visé
Responsables et consultants impliqués dans la mise en place d'un SMSI
Chefs de projet et conseillers experts
Personnes chargées de maintenir la conformité du SMSI
Membres de l'équipe SMSI : RSSI, risk managers, responsables conformité
L'examen
L'examen se passe en ligne, sous surveillance à distance via l'application PECB Exams, ou sur papier avec un partenaire habilité. Il dure 3 heures : 80 questions à choix multiples, livre ouvert (norme, supports et notes autorisés). Sept domaines : principes fondamentaux (15 questions), exigences du SMSI (12), planification de la mise en œuvre (18), mise en œuvre (14), surveillance et mesure (10), amélioration continue (6), préparation à l'audit de certification (5). Il faut 70 % ; en ligne, le résultat est immédiat. La certification est valable 3 ans, sous réserve de déclarer des heures de CPD et de régler les frais annuels de maintien.
Conseils de préparation
La planification pèse le plus lourd (18 questions) : maîtrisez l'enchaînement contexte → risques → déclaration d'applicabilité
Livre ouvert ne veut pas dire temps illimité : balisez votre norme et vos supports pour retrouver une clause en quelques secondes
Entraînez-vous sur les questions à scénario, qui demandent souvent la meilleure décision plutôt qu'une définition
Questions fréquentes (FAQ)
Quelle différence entre ISO 27001 Lead Implementer et Lead Auditor ?
Le Lead Implementer apprend à concevoir et déployer un SMSI. Le Lead Auditor apprend à planifier et conduire l'audit d'un SMSI existant. Beaucoup de professionnels passent les deux, en commençant par celui qui correspond à leur rôle.
Peut-on obtenir le titre Lead Implementer sans expérience ?
Non. Sans expérience, la réussite à l'examen donne le titre Provisional Implementer. Le titre Lead Implementer demande 5 ans d'expérience, dont 2 en management de la sécurité de l'information, et 300 heures de projet SMSI.
L'examen ISO 27001 Lead Implementer existe-t-il en français ?
Oui. PECB le propose dans de nombreuses langues, dont le français, l'anglais, l'arabe et l'espagnol, toujours au format 80 QCM en 3 heures.
Que se passe-t-il en cas d'échec à l'examen ?
L'offre PECB comprend une reprise gratuite dans les 12 mois suivant le premier passage.
Combien de temps la certification PECB reste-t-elle valable ?
Trois ans. Pour la maintenir, vous déclarez des heures de développement professionnel continu et réglez des frais annuels de maintien.