Prenez contact avec nous
 Durée 21 heures

Plan du cours

Objectifs d'apprentissage
À l'issue de cette formation, vous serez en mesure de :
  • Expliquer les concepts et les principes de gestion des risques définis par l'ISO/IEC 27005:2022 et l'ISO 31000
  • Établir, maintenir et améliorer un cadre de gestion des risques de sécurité de l'information basé sur les directives de l'ISO/IEC 27005:2022
  • Appliquer les processus de gestion des risques de sécurité de l'information basés sur les directives de l'ISO/IEC 27005:2022
  • Planifier et établir des activités de communication et de consultation sur les risques
Jour 1 :

Introduction à l'ISO/IEC 27005:2022 et à la gestion des risques

  • Objectifs et structure de la formation
  • Normes et cadres réglementaires
  • Concepts et principes fondamentaux de la gestion des risques de sécurité de l'information
  • Programme de gestion des risques de sécurité de l'information
  • Établissement du contexte
Jour 2 :
Évaluation des risques, traitement des risques et communication/consultation sur les risques selon l'ISO/IEC 27005:2022
  • Identification des risques
  • Analyse des risques
  • Évaluation des risques
  • Traitement des risques
  • Communication et consultation sur les risques de sécurité de l'information
Jour 3 :
Enregistrement et rapport des risques, surveillance et révision, et méthodes d'évaluation des risques
  • Enregistrement et rapport des risques de sécurité de l'information
  • Surveillance et révision des risques de sécurité de l'information
  • Méthodologies OCTAVE et MEHARI
  • Méthode EBIOS et cadre NIST
  • Méthodes CRAMM et TRA
  • Closure de la formation

Exigences pour la certification Gestionnaire des risques ISO/IEC 27005 de PECB

Pour être éligible à la désignation Gestionnaire des risques ISO/IEC 27005 de PECB, tous les candidats doivent réussir l'examen PECB Certified ISO/IEC 27005 Risk Manager (ou un équivalent approuvé) et signer formellement le Code de déontologie de PECB.

En fonction de votre parcours professionnel et de votre historique de pratique en matière d'évaluation des risques, vous pouvez demander l'un des deux niveaux d'habilitation :

1. Gestionnaire des risques provisoire

  • Titre de l'habilitation : PECB Certified ISO/IEC 27005 Provisional Risk Manager

  • Expérience professionnelle : Aucune exigée.

  • Expérience en gestion des risques : Aucune exigée.

  • Idéal pour : Les personnes ayant réussi l'examen mais qui n'ont pas encore effectué le travail sur le terrain ou les heures actives requises pour la certification complète.

2. Gestionnaire des risques

  • Titre de l'habilitation : PECB Certified ISO/IEC 27005 Risk Manager

  • Expérience professionnelle : Deux ans d'expérience professionnelle globale, dont au moins un an consacré spécifiquement à la gestion des risques de sécurité de l'information.

  • Expérience en gestion des risques : Un total cumulé d'au moins 200 heures d'activités actives de gestion des risques de sécurité de l'information.

https://pecb.com/en/education-and-certification-for-individuals/iso-iec-27005/iso-iec-27005-risk-manager

Pré requis

Cette formation s'adresse à :
  • Les gestionnaires ou consultants impliqués dans ou responsables de la sécurité de l'information au sein d'une organisation
  • Les personnes responsables de la gestion des risques de sécurité de l'information
  • Les membres des équipes de sécurité de l'information, les professionnels des TI et les responsables de la vie privée
  • Les personnes responsables du maintien de la conformité aux exigences de sécurité de l'information de l'ISO/IEC 27001 au sein d'une organisation
  • Les chefs de projet, consultants ou conseillers experts cherchant à maîtriser la gestion des risques de sécurité de l'information

Nombre de participants


Prix par participant

Nos clients témoignent (5)

Cours à venir

Catégories Similaires