05 16 50 80 00

Nous contacter

Espace apprenant

Programme formation

Public

  • Responsables ou consultants impliqués dans le management de la sécurité de l’information
  • Toute personne responsable du maintien de la conformité aux exigences du SMSI ou membre d'une équipe du SMSI

Pré-requis

  • Il est recommandé une compréhension fondamentale de la norme ISO/IEC 27005 et d'avoir une connaissance approfondie de l'évaluation des risques et de la sécurité de l'information.
     

Le programme

Jour 1

Introduction à la gestion du risque selon l’ISO/IEC 27005

  • Concepts de base de gestion des risques
  • Normes et cadres de référence en gestion des risques
  • Mise en œuvre d’un cadre de gestion des risques
  • Classification des actifs - Identification et analyse de risques
  • Approche qualitative et quantitative de gestion des risques
Jour 2

Mise en œuvre d’un processus de gestion des risques conforme à ISO/IEC 27005

  • Identification des risques
  • Analyse et évaluation des risques
  • Appréciation du risque avec une méthode quantitative
  • Traitement des risques
  • Acceptation des risques et gestion des risques résiduels
  • Communication relative aux risques
  • Surveillance et réexamen des risques
Jour 3

Gouvernance, Méthodologie d'analyse de risques

  • Présentation des principales méthodologies d’analyse de risques : EBIOS, MEHARI, OCTAVE
  • Méthodologie harmonisée d'EMR

Examen de certification

  • Examen de certification ISO 27005 Risk Manager (2 heures)
  • L’examen « PECB Certified ISO/IEC 27005 Risk Manager » remplit les exigences relatives au programme d’examen et de certification de PECB.
  • Domaine 1 : Principes et concepts fondamentaux relatifs à la gestion des risques liés à la sécurité de l’information
  • Domaine 2 : Mettre en œuvre un programme de gestion des risques liés à la sécurité de l’information
  • Domaine 3 : Processus et cadre de gestion des risques liés à la sécurité de l’information conformes à la norme ISO/IEC 27005
  • Domaine 4 : Autres méthodes d’appréciation des risques de la sécurité de l’information

Modalités et moyens pédagogiques

Démonstrations visuelles et pratiques à travers des exercices d’application et/ou des cas concrets des stagiaires. Salle de formation équipée d’un poste PC par personne et de dispositif vidéo Grand Ecran. Portail web: maformation.vaelia.fr

Modalités d'évaluation

Auto évaluation des acquis, exercices pratiques et/ou échanges avec le formateur.

Moyens d'encadrement

Un formateur expert spécialisé en Méthodologie et Gestion de projet dont les compétences ont été validées par des diplômes et/ou testées et approuvées par l'éditeur et/ou Vaelia.

Dernière modification : 18/05/2021

ISO

4.71/5
Calculée à partir des évaluations stagiaires sur les 12 derniers mois

Référence : ISO-27005RM

Durée : 3.0 jour(s)

Tarif inter : 2724 € HT

Certification en plus

Date(s) :

Date proposée sous un délai de 3 mois sous réserve d'un nombre suffisant de participants.

L'icone signifie que la session est garantie.

  • Classe en présentiel