Risk Manager – certification ISO 27005 (3 jours)
Prix : 1820 € HT
Objectifs du cours :
A l’issue de cette formation vous serez en mesure de :
- Apprécier et gérer les risques liés à la sécurité de l’information, dans le but de définir et d’implémenter les politiques et procédures adaptées
- Connaître les exigences de la norme ISO 27005 sur la gestion des risques sur la sécurité de l’information
- Être capable de gérer une appréciation des risques dans le cadre d’un SMSI
- Savoir établir un processus de gestion des risques conforme à la norme ISO 27005
- Préparer et passer la certification Risk Manager ISO 27005 dans de bonnes conditions de succès
A qui s’adresse ce cours ?
- Chefs de projet, consultants, architectes techniques, responsables de la sécurité des SI
- Toute personne en charge de la sécurité d’information, de la conformité et du risque dans une organisation
Prérequis :
- Avoir suivi le MOOC de l’ANSSI
- Avoir suivi le parcours introductif à la cybersécurité ou posséder des connaissances équivalentes sur la sécurité des systèmes d’information
Délai d’accès
5 jours ouvrés (en moyenne) avant le commencement de la formation.
Contenu du cours :
1. Introduction au programme de gestion des risques conforme à l’ISO/IEC 27005
- Objectifs et structure de la formation
- Présentation de la terminologie ISO 27000
- Cadres normatifs et réglementaires
- Concepts et définitions du risque
- Programme de gestion des risques
- Etablissement du contexte
2. Mise en œuvre d’un processus de gestion des risques conforme à ISO/IEC 27005
- Identification des risques
- Analyse et évaluation des risques
- Appréciation du risque avec une méthode quantitative
- Traitement des risques
- Acceptation des risques et gestion des risques résiduels
- Communication relative aux risques
- Surveillance et réexamen des risques
3. Aperçu des autres méthodes d’appréciation des risques liés à la sécurité de l’information et examen de certification
- Méthode OCTAVE
- Méthode MEHARI
- Méthode EBIOS
- Méthodologie harmonisée d’évaluation des menaces et risques
- Révisions encadrées par le formateur
- Examen blanc
- Clôture de la formation
Modalités pratiques :
- Formation en présentiel ou en classe virtuelle synchrone
- 3 sessions de formation par an
- Le passage de la certification se fait en ligne, après la formation.
Méthodes et Moyens pédagogique
Ce cours allie théorie, démonstrations, discussions interactives mais aussi exercices pratiques. Un support de cours est remis à chaque participant.
Mode d’évaluation des acquis
L’évaluation par le formateur oralement et auto-évaluation chaque jour formalisée sur le Moodle
Certification
Cette formation vous prépare à l’examen Risk Manager ISO 27005.
Accessibilité aux personnes en situation de handicap
Merci de nous envoyer un mail à handicap@learneo.fr