Ce cours utilise l'intelligence artificielle.

Ce cours vous apprend l'ISO/IEC 27001:2022 telle qu'on l'utilise réellement, et non en mémorisant une liste d'articles. Nous suivons une seule entreprise, HealthBridge Technologies, un éditeur britannique de logiciels de santé, depuis la décision de son conseil de viser la certification jusqu'au jour où l'auditeur demande à voir les preuves. Chaque notion est appliquée à une décision que cette entreprise a dû prendre, construire ou prouver.

Ce que contient le cours

• 35 leçons vidéo, soit 3 h 18 de vidéo, réparties en 8 sections : fondamentaux, articles 4 à 10, l'annexe A en pratique, puis certification et préparation à l'examen.

• 141 questions au total : 8 quiz de section (41 questions) et 2 tests d'entraînement complets (40 questions sur les articles 4 à 10, et 60 questions en mises en situation). Chaque réponse est expliquée, avec la référence de l'article.

• 8 devoirs pratiques avec corrigés types, du choix de vos moteurs de sécurité jusqu'à votre plan à 30-60-90 jours.

• Des ressources téléchargeables : le classeur des 93 mesures de l'annexe A, un modèle de registre des risques, une liste de contrôle des exigences par article et un glossaire.

Comptez 3 h 18 de vidéo, et environ 6 à 8 heures au total avec les quiz, les tests d'entraînement et les devoirs.

Une annexe A enseignée par les problèmes

Les 93 mesures de l'annexe A ne sont pas lues comme une liste. Chaque famille de mesures arrive comme la réponse à un problème réel de HealthBridge — un partant qui garde ses accès, un quasi-incident de phishing, une sauvegarde qui échouait en silence — avec ce que l'entreprise a construit et ce que l'auditeur a demandé à voir.

Préparer l'examen Foundation

Il n'existe pas d'examen Foundation officiel unique : plusieurs organismes indépendants proposent chacun le leur. La section 8 explique comment les formats diffèrent, comment se déroulent les audits de certification, et comment lire une question fondée sur un article sans tomber dans ses pièges. Les deux tests d'entraînement servent de diagnostic : chaque explication vous indique quelle leçon revoir.

À la fin du cours, vous saurez ouvrir la norme, trouver l'article qui régit une situation, et dire à quoi ressemblerait la conformité dans votre propre organisation.