Qu'est-ce que c'est ?
La certification Implementer ISO/IEC 27001:2022 atteste que la personne certifiée : possède ou a acquis les connaissances et les compétences nécessaires pour mettre en place un système de management de la sécurité de l’information conforme à la norme ISO/IEC 27001 «Technologies de l’information – Techniques de sécurité – Systèmes de management de la sécurité de l’information – Exigences», en tant que membre d’une équipe de projet ou seul, ou bien, en tant que responsable d’une équipe de projet.
Qui peut passer l'examen ?
- Responsables de la Sécurité des Systèmes d’Information (RSSI),
- Consultant·es spécialisé·es désirant maîtriser la mise en œuvre d’un système de management de la sécurité de l’information,
- Toute personne responsable du maintien de la conformité aux exigences du SMSI,
- Membres d’une équipe du SMSI,
- Responsables méthodes et qualité.
Comment se déroule l'examen ?
L’examen, sous forme de QCM et d’une étude de cas, a pour objectif d’évaluer :
- La maitrise des normes ISO/IEC 27001 et ISO/IEC 27002 (principes, vocabulaire, organisation),
- La connaissance des principes d’audit et de certification (ISO 19011, ISO 17021-1 et ISO 27006),
- L’établissement et le management d’un SMSI (monosite multisites) – politique de sécurité –DDA- revue de direction – PDCA
- La capacité à définir un domaine d’application et une déclaration d’applicabilité – simple – multi-sites – multi-filiales,
- La connaissance de la gestion du risque (principes et process) et la sélection de mesures annexe A.
Cet examen est disponible sur notre plateforme d’examen en ligne. Pour vous inscrire, consultez notre page Inscription.
Pour toute question, veuillez remplir notre formulaire en sélectionnant le sujet « informations certification compétences de personne », nous vous répondrons sous quelques jours.
Pourquoi choisir LSTI ?

Expertise reconnue
Avec plus de vingt ans d’expérience, LSTI accompagne plus de 300 organisations en France et en Europe en tant qu’organisme de certification et centre d’évaluation de référence, intervenant dans les domaines de la cybersécurité, de la confiance numérique et de la sécurité de l’information.

Auditeurs spécialisés
Nos équipes d’auditeurs sont composées de professionnels confirmés, maîtrisant les référentiels de cybersécurité de l’ANSSI, les pratiques de management de la sécurité de l’information et les cadres de confiance numérique européens. Leur approche garantit des évaluations exigeantes, équilibrées et adaptées aux contextes opérationnels de chaque organisation.

Tiers indépendant et accompagnement dédié
LSTI garantit impartialité, transparence et cohérence sur l’ensemble du cycle : préparation, audits, surveillances et renouvellements. Un interlocuteur dédié assure la continuité et la lisibilité du parcours de certification.


Règlement de certification Implementer ISO/IEC 27001:2022