Pourquoi participer ?
La formation ISO/IEC 27005 Risk Manager vous permet de développer les compétences nécessaires pour maîtriser le processus de gestion des risques liés à tous les actifs pertinents pour la sécurité de l’information en utilisant la norme ISO/IEC 27005 comme cadre de référence. Au cours de cette formation, vous acquerrez également une compréhension approfondie des meilleures pratiques des méthodes d’évaluation des risques telles qu’OCTAVE, EBIOS, MEHARI et TRA harmonisé. Cette formation correspond au processus de mise en œuvre du cadre ISMS présenté dans la norme ISO/IEC 27001.
Après avoir compris tous les concepts nécessaires de la gestion des risques de sécurité de l’information basés sur la norme ISO/IEC 27005, vous pouvez passer l’examen et demander une certification « PECB Certified ISO/IEC 27005 Risk Manager ». En détenant un certificat PECB Risk Manager, vous serez en mesure de démontrer que vous possédez les compétences et les connaissances nécessaires pour effectuer une évaluation optimale des risques de sécurité de l’information et gérer en temps opportun les risques de sécurité de l’information.
À qui s’adresse la formation ?
- Gestionnaires des risques de sécurité de l’information
- Membres de l’équipe de sécurité de l’information
- Personnes responsables de la sécurité de l’information, de la conformité et des risques au sein d’une organisation
- Personnes mettant en œuvre la norme ISO/IEC 27001, cherchant à se conformer à la norme ISO/IEC 27001 ou impliquées dans
- un programme de gestion des risques
- Consultants en informatique
- Professionnels de l’informatique
- Responsables de la sécurité de l’information
- Responsables de la confidentialité
Objectifs d’apprentissage
- Reconnaître la corrélation entre la gestion des risques de sécurité de l’information et les contrôles de sécurité
- Comprendre les concepts, les approches, les méthodes et les techniques qui permettent un processus de gestion des risques efficace selon la norme ISO/IEC 27005
- Apprendre à interpréter les exigences de la norme ISO/IEC 27001 en matière de gestion des risques de sécurité de l’information
- Acquérir les compétences nécessaires pour conseiller efficacement les organisations sur les meilleures pratiques en matière de gestion des risques de sécurité de l’information
Approche pédagogique
- Cette formation est basée à la fois sur la théorie et les meilleures pratiques utilisées dans la gestion des risques de sécurité de l’information
- Les séances magistrales sont illustrées par des exemples basés sur des études de cas
- Les exercices pratiques sont basés sur une étude de cas qui comprend des jeux de rôle et des discussions
- Les tests pratiques sont similaires à la certification Examen
Prérequis
Une compréhension fondamentale de la norme ISO/IEC 27005 et une connaissance approfondie de l’évaluation des risques et de la sécurité de l’information.
Télécharger le manuel du candidat gestionnaire des risques ISO-IEC 27005
Programme du cours
Jour 1 : Introduction à la norme ISO/IEC 27005 et mise en œuvre d’un programme de gestion des risques
Jour 2 : Évaluation des risques liés à la sécurité de l’information, traitement des risques et acceptation comme spécifié dans la norme ISO/IEC 27005
Jour 3 : Communication des risques, consultation, surveillance, examen et méthodes d’évaluation des risques
