Préparation ISO 27001 Lead Implementer

La certification de Lead Implementer ISO/IEC 27001 concerne les responsables de la sécurité, les chefs de projet et les consultants qui conduisent la mise en conformité d'une organisation. Elle complète celle de Lead Auditor : l'une prépare à construire le système de management, l'autre à l'évaluer.

Comme pour l'audit, le titre est délivré par des organismes de certification de personnes, comme PECB, et non par l'ISO. Chez PECB, l'examen dure trois heures et le seuil de réussite est de 70 %. Le programme suit les étapes d'un projet de mise en œuvre : définition du périmètre, analyse des risques, choix des mesures de sécurité, déclaration d'applicabilité, documentation, sensibilisation, surveillance et amélioration continue.

Le quiz tire 20 questions d'une banque de 192, en 20 minutes. Un responsable qui lance un projet de certification ISO/IEC 27001 peut s'en servir pour vérifier sa maîtrise des exigences avant de constituer l'équipe. Une organisation peut aussi l'utiliser pour évaluer un consultant ou un futur responsable de la sécurité de l'information. Le résultat indique les étapes du projet à revoir.