Formation PECB ISO/IEC 27035 Lead Incident Manager : organiser la gestion des incidents de sécurité
Cette formation de cinq jours vous apprend à concevoir, déployer et améliorer un processus de gestion des incidents de sécurité de l'information fondé sur la série ISO/IEC 27035. Vous travaillez sur tout le cycle, de la préparation de l'équipe de réponse jusqu'au retour d'expérience, en vous appuyant aussi sur les bonnes pratiques d'autres normes. L'examen Lead Incident Manager a lieu le dernier jour.
L'essentiel
Éditeur : PECB
Certification : PECB Certified ISO/IEC 27035 Lead Incident Manager
Durée : 5 jours, examen compris le jour 5 (31 crédits CPD)
Niveau : Avancé
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 80 QCM · 3 h · livre ouvert · seuil 70 %
Voucher d'examen : Offre officielle PECB : les frais d'examen et de certification sont inclus, ainsi qu'une reprise gratuite de l'examen dans les 12 mois en cas d'échec.
Expliquer les principes fondamentaux de la gestion des incidents de sécurité.
Élaborer un plan de gestion des incidents adapté à l'organisme.
Constituer et organiser une équipe de réponse aux incidents.
Apprécier les risques pour repérer menaces et vulnérabilités.
Détecter, signaler, évaluer puis contenir, éradiquer et rétablir.
Mener l'analyse post-incident et en tirer des améliorations.
Programme
Jour 1 – Concepts et ISO/IEC 27035
Normes et cadres de référence
Concepts fondamentaux
Contexte de l'organisme
Politiques de gestion des incidents
Jour 2 – Concevoir et préparer le plan
Gestion des risques
Plan de gestion des incidents
Structure et relations de l'équipe
Sensibilisation et formation
Jour 3 – Détecter et signaler
Tests du dispositif
Surveillance des systèmes
Détection et signalement
Évaluation des événements
Jour 4 – Répondre et s'améliorer
Résolution des incidents
Confinement, éradication et rétablissement
Retour d'expérience
Surveillance et amélioration continue
Jour 5 – Examen de certification
Examen PECB de 3 heures
Prérequis
Des connaissances générales sur les processus de gestion des incidents, les principes de sécurité de l'information et la famille ISO/IEC 27000, comme le demande PECB.
Public visé
Responsables et consultants en sécurité de l'information
Professionnels chargés de créer une équipe de réponse aux incidents
Professionnels de l'informatique et risk managers
Membres et coordinateurs d'équipes de réponse aux incidents
L'examen
L'examen de 3 heures a lieu le cinquième jour, en ligne sous surveillance à distance via l'application PECB Exams ou sur papier avec un partenaire. D'après le manuel du candidat 2026, il comporte 80 questions à choix multiples sur six domaines ; la préparation du plan de réponse (22 questions) et la mise en œuvre des processus (23) dominent. Il est à livre ouvert et exige 70 %. Selon votre expérience, vous obtenez le titre Provisional Incident Manager, Incident Manager, Lead Incident Manager (5 ans dont 2 en gestion des incidents, 300 heures) ou Senior Lead Incident Manager. La certification est valable trois ans, avec CPD et frais annuels.
Conseils de préparation
Plus de la moitié des questions portent sur le plan de réponse et sa mise en œuvre : maîtrisez chaque phase et ses livrables.
Entraînez-vous à classer un événement : simple événement, incident, incident grave.
Préparez un index de vos supports par phase du cycle pour les scénarios.
Questions fréquentes (FAQ)
ISO 27035 est-elle une norme certifiable pour les organismes ?
Non, c'est une norme de lignes directrices. La certification Lead Incident Manager s'adresse aux personnes et atteste de leur compétence.
Ce cours est-il technique ?
Il porte sur l'organisation et le pilotage de la réponse, pas sur l'analyse forensique ou l'outillage. Les profils techniques y trouvent le cadre de gouvernance qui leur manque souvent.
Quel lien avec ISO 27001 ?
ISO/IEC 27035 détaille la gestion des incidents que les mesures d'ISO/IEC 27001 et 27002 demandent de mettre en place.
Quel titre obtient-on sans expérience ?
Provisional Incident Manager. Les niveaux supérieurs demandent de l'expérience et des heures d'activité en gestion des incidents.
La formation est-elle disponible en ligne ou à Casablanca ?
Les deux. Nous l'animons en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise dans vos locaux, en français ou en anglais selon le groupe. En intra-entreprise, les exemples et études de cas peuvent être adaptés à votre secteur, et le passage de l'examen se planifie avec vous.