Accueil›Formations›Construire un SMSI ISO 27001

Formation professionnelle · 3 jours · 100 % présentiel

Construire un SMSI ISO 27001

Apprenez à concevoir, déployer et piloter un Système de Management de la Sécurité de l’Information (SMSI) conforme à la norme ISO/IEC 27001:2022.

  • 3 jours – 21 heures
  • Présentiel, Paris 16e
  • 3 500 € HT / participant
  • RSSI, DSI, chefs de projet, consultants, DPO
Présentation de la formation

Une approche concrète et opérationnelle de l’ISO 27001

La mise en place d’un SMSI permet aux organisations de structurer leur démarche de cybersécurité, de maîtriser les risques liés à l’information et de s’inscrire dans une dynamique d’amélioration continue.

Cette formation de trois jours propose une approche concrète et opérationnelle des exigences de la norme ISO/IEC 27001:2022.

À travers des apports théoriques, des exercices pratiques et une étude de cas fil rouge, les participants découvrent les différentes étapes de construction d’un SMSI, depuis son cadrage jusqu’à la préparation de l’audit de certification.

Informations pratiques

Durée3 jours – 21 heures
ModalitéPrésentiel uniquement
LieuCybermanager – 11 rue Saint-Didier, 75016 Paris
Tarif3 500 € HT par participant
Public concernéRSSI, DSI, chefs de projet sécurité, consultants, DPO
PrérequisNotions de cybersécurité. Deux années d’expérience en systèmes d’information recommandées
DatesSelon le calendrier des sessions, communiqué sur demande
Délai de traitement des inscriptions48 heures après réception du dossier complet
Délai d’accèsSelon les prochaines dates de formation disponibles
Objectifs pédagogiques

Ce que vous saurez faire

À l’issue de la formation, les participants seront capables de :

  • Comprendre les exigences de la norme ISO/IEC 27001:2022.
  • Définir le contexte, le périmètre et la gouvernance d’un SMSI.
  • Réaliser une analyse de risques selon les principes de l’ISO 27005.
  • Élaborer une Déclaration d’Applicabilité (SoA).
  • Identifier et planifier les mesures de sécurité de l’annexe A de l’ISO 27001.
  • Organiser le déploiement et le pilotage opérationnel du SMSI.
  • Préparer les audits internes et la démarche de certification ISO 27001.
  • Mettre en œuvre une démarche d’amélioration continue.
Programme de formation

Trois jours, du cadrage à la certification

Jour 1

Cadrage et contexte du SMSI

  • Introduction à la sécurité de l’information et à l’ISO 27001.
  • Analyse du contexte de l’organisation.
  • Identification des parties intéressées.
  • Définition du périmètre du SMSI.
  • Gouvernance et responsabilités.
  • Élaboration de la politique de sécurité de l’information.

Mise en pratique : définition du périmètre d’un SMSI et élaboration d’une politique de sécurité.

Jour 2

Analyse de risques et mesures de sécurité

  • Identification des actifs, menaces et vulnérabilités.
  • Appréciation et traitement des risques.
  • Présentation des 93 mesures de sécurité de l’annexe A.
  • Construction de la Déclaration d’Applicabilité (SoA).
  • Élaboration du plan de traitement des risques.

Mise en pratique : réalisation d’une matrice de risques et construction d’une Déclaration d’Applicabilité.

Jour 3

Déploiement, audit et certification

  • Organisation du déploiement du SMSI.
  • Gestion des incidents et continuité d’activité.
  • Documentation et pilotage du SMSI.
  • Organisation des audits internes.
  • Revue de direction et amélioration continue.
  • Préparation aux audits de certification ISO 27001.

Mise en pratique : simulation d’audit interne et élaboration d’un plan d’action de certification.

Modalités et moyens pédagogiques

100 % en présentiel, avec un formateur expérimenté

La formation est dispensée intégralement en présentiel, dans les locaux de Cybermanager, par un formateur expérimenté en cybersécurité. Les méthodes pédagogiques comprennent :

  • Des cours théoriques présentés à l’aide de supports PowerPoint.
  • Des échanges interactifs avec le formateur.
  • Des études de cas et des exercices pratiques.
  • Des questionnaires de connaissances sur papier.
  • Un accompagnement personnalisé pendant les exercices.

Les supports pédagogiques présentés pendant les séances sont transmis aux participants via Microsoft Teams. Aucune plateforme d’apprentissage en ligne (LMS) n’est utilisée : l’ensemble des enseignements et des évaluations se déroule en présentiel.

Modalités d’évaluation

Des acquis évalués à chaque étape

  • Avant la formation : questionnaire de positionnement initial et analyse des besoins du participant.
  • Pendant la formation : exercices pratiques, études de cas et échanges avec le formateur.
  • En fin de formation : QCM de 60 questions réalisé sur papier, avec un seuil de réussite de 70 % ; cas pratique de construction d’un SMSI ; correction et évaluation des résultats par le formateur.

Un certificat de réalisation est délivré à l’issue de la formation. Cette formation ne délivre pas de certification professionnelle ISO 27001.

Indicateurs de performance

Résultats de la session du 9 au 11 septembre 2026

100 %Taux de satisfaction (« Très bien »)
100 %Taux d’assiduité
100 %Taux de réussite
0 %Taux d’abandon
100 %Taux de retour des enquêtes de satisfaction

Ces indicateurs portent sur une première session réalisée auprès d’un seul participant (1 inscrit). Ils sont issus du bilan interne de septembre 2026 et demeurent provisoires dans l’attente de la consolidation des justificatifs.

Le taux de réussite correspond à la validation du QCM final avec un résultat d’au moins 70 %, ainsi qu’à la validation du cas pratique. Le taux de satisfaction correspond à la proportion d’enquêtes reçues ayant obtenu l’appréciation « Très bien ».

Dernière période de référence : septembre 2026.

Inscription et délais d’accès

Comment s’inscrire

L’inscription s’effectue directement auprès de Cybermanager par une demande de renseignements ou de devis.

Avant l’inscription, un recueil des besoins et une vérification des prérequis permettent de s’assurer de l’adéquation de la formation au profil du participant.

L’inscription est confirmée après validation du dossier et signature des documents contractuels applicables. Les demandes complètes sont traitées sous 48 heures. L’entrée effective en formation dépend des dates des sessions disponibles.

Tarif et financement

3 500 € HT par participant

La formation peut être financée personnellement ou prise en charge par l’employeur.

Les possibilités de financement complémentaires peuvent être étudiées sur demande, sous réserve de leur disponibilité et des conditions d’éligibilité applicables.

Accessibilité

Personnes en situation de handicap

Cybermanager étudie les besoins spécifiques des personnes en situation de handicap afin de proposer, lorsque cela est possible, des adaptations pédagogiques, techniques ou organisationnelles.

Les participants sont invités à signaler leurs besoins lors de l’inscription.

Référent handicap : Jad JOUMBLAT
Téléphone : 06 08 94 87 97

Votre formateur

Jad JOUMBLAT – Formateur et référent pédagogique

Fort de plus de 20 ans d’expérience dans la cybersécurité, Jad JOUMBLAT accompagne les organisations dans leurs démarches de gouvernance, d’audit, de gestion des risques et de sécurisation des systèmes d’information.

Il assure l’animation de la formation, l’accompagnement des participants et l’évaluation des compétences acquises.

Contact et inscription

Contactez-nous pour connaître les prochaines dates de formation, obtenir un devis ou vous inscrire.

CYBERMANAGER – Organisme de formation professionnelle
11 rue Saint-Didier, 75016 Paris
Contact : Jad JOUMBLAT

Dernière mise à jour : 27 octobre 2026. Voir aussi notre accompagnement à la certification ISO 27001 et le pilotage de SMSI.

Un expert vous contacte sous 2h
Formation SMSI ISO 27001 — 3 jours en présentiel à Paris | SecuriTrust