ISO/IEC 27005 - risk manager - gestion des risques liés à la sécurité de l'information

À l'issue de la formation ISO 27005 Risk Manager, vous atteindrez les objectifs suivants :

• connaître les mesures de sécurité liées à la gestion des risques de l'information ;
• acquérir les principes, la méthodologie et les techniques de gestion des risques, conformes à la norme ISO/CEI 27005:2022 ;
• comprendre et appliquer les règles de la norme ISO/CEI 27001:2022 au sein d'un management du risque de la sécurité de l'information ;
• conseiller les organisations sur les pratiques les plus efficaces de gestion des risques dans le cadre de la sécurité de l'information ;
• réussir l'examen PECB ISO 27005:2022 Risk Manager et obtenir l'une des 3 qualifications qui lui sont associées.

Jour 1: introduction à la gestion des risques et à la norme ISO 27005
Tour de table :
introduction individuelle ;
exploration des attentes et des objectifs de chaque participant ;
introduction au cadre de la formation ;
alignement avec les objectifs et enjeux spécifiques ;
identification des attentes et des perspectives individuelles des participants.
Comprendre et définir le risque.
Comprendre la norme ISO/CEI 27005:2022.
Identifier les processus métiers sensibles.
Mettre en place un programme de gestion des risques.

Jour 2 : mise en œuvre du processus de gestion des risques selon la norme ISO 27005
Identifier les risques.
Analyser et évaluer les risques.
Utiliser la méthode quantitative pour apprécier les risques.
Traiter les risques.
Accepter et gérer les risques résiduels.
Communiquer sur les risques en sécurité de l'information.
Surveiller et réviser les risques.

Jour 3 : présentation des autres méthodes d'appréciation des risques de la sécurité de l'information
La méthode OCTAVE.
La méthode MEHARI.
La méthode EBIOS.
La méthodologie harmonisée d'EMR.
Préparation au passage de l'examen PECB ISO 27005 Risk Manager :
révision des points clés abordés tout au long de la formation ;
présentation détaillée de l'examen (structure, format et thématiques abordées) ;
conseils et astuces pour réussir l'examen (méthodologie, gestion du temps, etc.).