Formation ISO/IEC 27005 Foundation – certification PECB
Cette formation de deux jours présente les notions essentielles de la gestion des risques liés à la sécurité de l'information selon les lignes directrices d'ISO/IEC 27005 : vocabulaire, principes, déroulé du processus et grandes approches de mise en œuvre. Elle se termine par l'examen PECB qui délivre le titre de Certificate Holder in ISO/IEC 27005 Foundation. C'est un bon point d'entrée pour comprendre comment les risques alimentent un SMSI ISO/IEC 27001, avant d'aller plus loin avec le parcours Risk Manager.
L'essentiel
Éditeur : PECB
Certification : PECB Certificate Holder in ISO/IEC 27005 Foundation
Durée : 2 jours (examen compris) · 14 crédits CPD
Niveau : Fondamental
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : Examen PECB le 2e jour · 2 domaines de compétences · reprise gratuite sous 12 mois
Voucher d'examen : Offre PECB : les frais d'examen et de certification sont inclus, ainsi qu'une reprise gratuite de l'examen dans les 12 mois en cas d'échec.
Décrire les concepts, principes et définitions de la gestion des risques
Interpréter les lignes directrices d'ISO/IEC 27005 pour la gestion des risques de sécurité de l'information
Comprendre le lien entre ISO/IEC 27005, ISO/IEC 27001 et ISO 31000
Identifier les approches, méthodes et techniques de mise en œuvre d'un programme de gestion des risques
Se préparer à l'examen PECB Foundation
Programme
Jour 1 – ISO/IEC 27005 et notions fondamentales
Normes et cadre réglementaire
Actifs, menaces, vulnérabilités, conséquences et vraisemblance
Principes de la gestion des risques
Jour 2 – Processus de gestion des risques et examen
Établissement du contexte
Appréciation et traitement des risques
Communication, surveillance et revue
Examen de certification PECB
Prérequis
Aucun prérequis formel
Une première exposition à la sécurité de l'information est utile
Public visé
Professionnels impliqués dans la gestion des risques
Personnes souhaitant découvrir ISO/IEC 27005
Collaborateurs chargés de gérer des risques de sécurité de l'information
Personnes qui visent une carrière en gestion des risques cyber
L'examen
L'examen PECB ISO/IEC 27005 Foundation a lieu le deuxième jour. Il porte sur deux domaines de compétences : les concepts fondamentaux de la gestion des risques de sécurité de l'information, et les approches et processus de gestion des risques. Pendant la formation, des quiz construits comme l'examen vous permettent de vous situer. Aucune expérience professionnelle n'est exigée : il suffit de suivre la formation, de réussir l'examen et de signer le code de déontologie PECB. Les frais d'examen et de certification sont inclus, avec une reprise gratuite dans les 12 mois en cas d'échec.
Conseils de préparation
Maîtrisez les définitions : risque, conséquence, vraisemblance, critères d'acceptation
Déroulez le processus sur un petit cas concret, du contexte au traitement
Refaites les quiz de la formation la veille de l'examen
Questions fréquentes (FAQ)
ISO 27005 est-elle une norme certifiante pour les organisations ?
Non. ISO/IEC 27005 fournit des lignes directrices ; les organisations se certifient sur ISO/IEC 27001. La certification PECB, elle, atteste vos compétences personnelles. En pratique, ISO/IEC 27005 aide à satisfaire les exigences d'appréciation et de traitement des risques d'ISO/IEC 27001.
Quelle différence avec ISO 27005 Risk Manager ?
Foundation donne les bases en deux jours. Risk Manager, sur trois jours, apprend à mener le processus complet et présente d'autres méthodes comme EBIOS, OCTAVE ou MEHARI. Si vous menez vous-même des analyses de risques, Risk Manager est plus adapté.
Faut-il une expérience préalable ?
Non, ce titre de niveau d'entrée ne demande ni prérequis ni expérience professionnelle.
L'examen est-il inclus ?
Oui, avec les frais de certification et une reprise gratuite dans les 12 mois si nécessaire.
Comment se déroule la formation ?
En classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais, avec un support PECB de plus de 200 pages. En intra, votre propre registre des risques peut servir de fil conducteur.