Cours ISO/IEC 27005 Risk Manager

Présentation

L’ISO / IEC 27005 fournit les lignes directrices pour l’établissement d’une approche systématique de la gestion des risques liés à la sécurité de l’information laquelle est nécessaire pour identifier les besoins organisationnels en matière de sécurité de l’information et pour créer un système efficace de management de la sécurité de l’information. De plus, cette norme internationale vient en appui des concepts ISO/IEC 27001 et est conçue pour aider à la mise en œuvre efficace de la sécurité de l’information basée sur une approche de gestion des risques.

Objectifs de la formation

Comprendre la relation entre la gestion des risques de la sécurité de l’information et les mesures de sécurité
Comprendre les concepts, approches, méthodes et techniques permettant un processus de gestion des risques efficace et conforme à ISO/IEC 27005
Savoir interpréter les exigences de la norme ISO/IEC 27001 dans le cadre du management du risque de la sécurité de l’information
Acquérir les compétences pour conseiller efficacement les organisations sur les meilleures pratiques en matière de management du risque lié à la sécurité de l’information

Public concerné

Responsables de la sécurité d’information
Membres d’une équipe de sécurité de l’information
Tout individu responsable de la sécurité d’information, de la conformité et du risque dans un organisme
Tout individu mettant en œuvre ISO/IEC 27001, désirant se conformer à la norme ISO/IEC 27001 ou impliqué dans un programme de management du risque
Consultants des TI
Professionnels des TI
Agents de la sécurité de l’information
Agents de la protection de la vie privée

Prérequis

Une compréhension fondamentale de la norme ISO/IEC 27005 et une connaissance approfondie de l’évaluation des risques et de la sécurité de l’information.

Programme de la formation

Jour 1 : Introduction au programme de gestion des risques conforme à ISO/IEC 27005

Jour 2 : Mise en œuvre d’un processus de gestion des risques conforme à ISO/IEC 27005

Jour 3 : Aperçu des autres méthodes d’appréciation des risques liés à la sécurité de l’information et examen de certification

Voir les 16 quiz d'entraînement inclus

Quiz 1 Normes et cadres réglementaires · 5 questions
Quiz 2 Principes et concepts fondamentaux de la gestion des risques liés à la sécurité de l'information · 5 questions
Quiz 3 Programme de gestion des risques liés à la sécurité de l'information · 5 questions
Quiz 4 Établissement du contexte · 5 questions
Quiz 1 basé sur un scénario : Sections 2 5 · 5 questions
Quiz 5 Identification des risques · 5 questions
Quiz 6 Analyse du risque · 5 questions
Quiz 7 Évaluation du risque · 5 questions
Quiz 8 Traitement du risque · 5 questions
Quiz 9 Communication et concertation relatives aux risques liés à la sécurité de l'information · 5 questions
Quiz 2 basé sur un scénario : Sections 6 10 · 5 questions
Quiz 10 Communication et concertation relatives aux risques liés à la sécurité de l'information · 5 questions
Quiz 11 Surveillance et revue des risques liés à la sécurité de l'information · 4 questions
Quiz 12 Méthodologies OCTAVE et MEHARI · 4 questions
Quiz 13 Méthode EBIOS et cadre NIST · 5 questions
Quiz 14 Méthodes CRAMM et EMR · 10 questions

Informations générales

Modalités

Cette formation est basée à la fois sur la théorie et sur les bonnes pratiques utilisées dans le management du risque de la sécurité de l’information
Les sessions de cours sont illustrées par des exemples basés sur des études de cas
Les exercices pratiques sont basés sur une étude de cas qui comprend des jeux de rôle et des discussions

Les tests de pratique sont similaires à l’examen de certification

Examen et certification

L’examen « PECB Certified ISO/IEC 27005 Risk Manager » remplit les exigences relatives au programme d’examen et de certification de PECB. L’examen couvre les domaines de compétences suivants :

Domaine 1 : Principes et concepts fondamentaux relatifs à la gestion des risques liés à la sécurité de l’information

Domaine 2 : Mettre en œuvre un programme de gestion des risques liés à la sécurité de l’information

Domaine 3 : Processus et cadre de gestion des risques liés à la sécurité de l’information conformes à la norme ISO/IEC 27005

Domaine 4 : Autres méthodes d’appréciation des risques de la sécurité de l’information

Votre formateur

Amadou Moctar Ba

Formateur/Auditeur Cybersécurité et SI

Expert en Système d'Information & Sécurité des SI, Formateur agréé PECB, il participe à des missions de conseil et d'assistance, de pilotage de projets de système d’information et sécurité informatique (Implémentation SMSI, Audit/Diagnostic de Qualité et de Sécurité, Plan de stratégie SI, Plan de continuité des activités, Schéma directeur SI, Transformation digitale...). Par ailleurs, il est titulaire des certifications ISO 27001 LI/LA, ISO 27005 RM, ISO 27034 LASI, ISO 9001 LA, ISO 27035 LIM, ISO 27032 LCM et anime des formations en Sécurité de l'information, Gestion des risques, Continuité des activités, Sécurité des applications et Cybersécurité.

Pendant toute la durée de votre accès, posez vos questions aux formateurs dans l'espace de discussion de la formation.

Tarif

500 000 FCFA

Accès 1 an au cours, aux quiz et à l'examen blanc

Tous les chapitres du cours
16 quiz corrigés et expliqués
Examens blancs illimités
Suivi de progression et historique des résultats

Tarif entreprise et groupe sur devis