Plan du cours
- Expliquer les concepts et les principes de gestion des risques définis par l'ISO/IEC 27005:2022 et l'ISO 31000
- Établir, maintenir et améliorer un cadre de gestion des risques de sécurité de l'information basé sur les directives de l'ISO/IEC 27005:2022
- Appliquer les processus de gestion des risques de sécurité de l'information basés sur les directives de l'ISO/IEC 27005:2022
- Planifier et établir des activités de communication et de consultation sur les risques
Introduction à l'ISO/IEC 27005:2022 et à la gestion des risques
- Objectifs et structure de la formation
- Normes et cadres réglementaires
- Concepts et principes fondamentaux de la gestion des risques de sécurité de l'information
- Programme de gestion des risques de sécurité de l'information
- Établissement du contexte
- Identification des risques
- Analyse des risques
- Évaluation des risques
- Traitement des risques
- Communication et consultation sur les risques de sécurité de l'information
- Enregistrement et rapport des risques de sécurité de l'information
- Surveillance et révision des risques de sécurité de l'information
- Méthodologies OCTAVE et MEHARI
- Méthode EBIOS et cadre NIST
- Méthodes CRAMM et TRA
- Closure de la formation
Exigences pour la certification Gestionnaire des risques ISO/IEC 27005 de PECB
Pour être éligible à la désignation Gestionnaire des risques ISO/IEC 27005 de PECB, tous les candidats doivent réussir l'examen PECB Certified ISO/IEC 27005 Risk Manager (ou un équivalent approuvé) et signer formellement le Code de déontologie de PECB.
En fonction de votre parcours professionnel et de votre historique de pratique en matière d'évaluation des risques, vous pouvez demander l'un des deux niveaux d'habilitation :
1. Gestionnaire des risques provisoire
-
Titre de l'habilitation : PECB Certified ISO/IEC 27005 Provisional Risk Manager
-
Expérience professionnelle : Aucune exigée.
-
Expérience en gestion des risques : Aucune exigée.
-
Idéal pour : Les personnes ayant réussi l'examen mais qui n'ont pas encore effectué le travail sur le terrain ou les heures actives requises pour la certification complète.
2. Gestionnaire des risques
-
Titre de l'habilitation : PECB Certified ISO/IEC 27005 Risk Manager
-
Expérience professionnelle : Deux ans d'expérience professionnelle globale, dont au moins un an consacré spécifiquement à la gestion des risques de sécurité de l'information.
-
Expérience en gestion des risques : Un total cumulé d'au moins 200 heures d'activités actives de gestion des risques de sécurité de l'information.
https://pecb.com/en/education-and-certification-for-individuals/iso-iec-27005/iso-iec-27005-risk-manager
Pré requis
- Les gestionnaires ou consultants impliqués dans ou responsables de la sécurité de l'information au sein d'une organisation
- Les personnes responsables de la gestion des risques de sécurité de l'information
- Les membres des équipes de sécurité de l'information, les professionnels des TI et les responsables de la vie privée
- Les personnes responsables du maintien de la conformité aux exigences de sécurité de l'information de l'ISO/IEC 27001 au sein d'une organisation
- Les chefs de projet, consultants ou conseillers experts cherchant à maîtriser la gestion des risques de sécurité de l'information
Nos clients témoignent (5)
Théorie suivie d'exemples pratiques et d'exercices. Très bien fait !
Vincenzo Delle Donne - Department of National Defence
Formation - ISO 37301 Compliance Management System
Traduction automatique
l'expertise et les connaissances du formateur
Erica DeRosa DeRosa - Aecon Group INc.
Formation - ISO 37001 Anti-Bribery Management System
Traduction automatique
Avec la formation de préparation à l'audit ISO 9001 que j'ai suivie en 2022 et le cours de rafraîchissement récemment terminé, Dereck m'a beaucoup aidé à acquérir une nouvelle perspective pratique des clauses et sections de l'ISO 9001:2015 et à comprendre comment elles s'appliquent à notre entreprise. Dereck m'a également aidé dans les deux formations pour améliorer mes communications relatives à l'ISO, tant avec les employés de notre entreprise qu'avec les auditeurs ISO externes.
Dana Foster - Corrigan Oil Company
Formation - ISO 9001 Foundation
Traduction automatique
Les quiz pour renforcer la lecture et la possibilité de poser des questions à tout moment
Jonathan
Formation - ISO 9001 Lead Auditor
Traduction automatique
Vitesse de réponse et communication
Bader Bin rubayan - Lean Business Services
Formation - ISO/IEC 27001 Lead Implementer
Traduction automatique