ISO 27005 - Certified Risk Manager avec EBIOS

Objectifs

• Connaître les concepts, approches, méthodes et techniques associés à un processus de gestion des risques efficace conforme à la norme ISO/CEI 27005
• Savoir interpréter les exigences de la norme ISO/CEI 27001 dans le cadre du management du risque de la sécurité de l'information
• Être en mesure de conseiller efficacement les organisations sur les meilleures pratiques en matière de gestion des risques liés à la sécurité de l'information
• Connaître les concepts et les principes fondamentaux relatifs à la gestion du risque selon la méthode EBIOS
• Maîtriser les étapes de la méthode EBIOS afin de poursuivre l'achèvement des études (pilote, contrôle, reframe) en tant que maître de travail
• Acquérir les compétences nécessaires afin de mener une étude EBIOS et en analyser et restituer les résultats

Programme de la formation

1 - 1ère partie : ISO 27005 - Risk Manager

2 - Introduction au programme de gestion des risques conforme à la norme ISO/CEI 270053 - Connaître le cadre normatif et réglementaire4 - Mettre en oeuvre un programme de management du risque5 - Établir le contexte mission, objectifs, valeurs, stratégies6 - Identifier les risques7 - Analyser et évaluer les risques8 - Apprécier les risques avec une méthode quantitative9 - Traiter les risques10 - Apprécier les risques et gérer les risques résiduels11 - Communiquer sur les risques12 - Surveiller les risques13 - Découvrir la méthode OCTAVE14 - Découvrir la méthode MEHARI15 - Découvrir la méthode EBIOS16 - 2ème partie : EBIOS Risk Manager certifiant17 - Introduction à la méthode EBIOS18 - Définir le cadre de la gestion des risques19 - Préparer les métriques20 - Identifier les biens21 - Apprécier les événements redoutés22 - Apprécier les scénarios de menaces23 - Apprécier les risques24 - Identifier les objectifs de sécurité25 - Formaliser les mesures de sécurité à mettre en oeuvre26 - Mettre en oeuvre les scenarios de sécurité27 - Préparation de l'examen à travers une étude de cas&l

Validation et sanction

Évaluer les risques et mettre en place les réponses ad'hoc

Type de formation

Non certifiante

Sortie

Sans niveau spécifique