Formation PECB ISO/IEC 27005 Lead Risk Manager : piloter les risques de sécurité de l'information
Cette formation de cinq jours vous donne les moyens de bâtir et de faire vivre un programme de gestion des risques de sécurité de l'information fondé sur ISO/IEC 27005:2022 et ISO 31000. Au-delà de la norme, une journée entière compare des méthodes d'appréciation reconnues comme OCTAVE, MEHARI, EBIOS et Harmonized TRA. L'examen Lead Risk Manager a lieu le cinquième jour.
L'essentiel
Éditeur : PECB
Certification : PECB Certified ISO/IEC 27005 Lead Risk Manager
Durée : 5 jours, examen compris le jour 5 (31 crédits CPD)
Niveau : Avancé
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 80 QCM · 3 h · livre ouvert · seuil 70 %
Voucher d'examen : Offre officielle PECB : les frais d'examen et de certification sont inclus, ainsi qu'une reprise gratuite de l'examen dans les 12 mois en cas d'échec.
Expliquer les concepts de gestion des risques d'ISO/IEC 27005 et d'ISO 31000.
Mettre en place et maintenir un cadre de gestion des risques de sécurité de l'information.
Identifier, analyser et évaluer les risques, y compris par des approches quantitatives.
Choisir les options de traitement et formaliser l'acceptation du risque.
Organiser la communication, la consultation, la surveillance et la revue des risques.
Comparer plusieurs méthodes d'appréciation et choisir celle qui convient à l'organisme.
Programme
Jour 1 – ISO/IEC 27005 et gestion des risques
Normes et cadres de référence
Concepts de risque
Mise en place du programme
Établissement du contexte
Jour 2 – Appréciation et traitement
Identification, analyse et évaluation des risques
Méthodes quantitatives
Stratégies de traitement
Jour 3 – Acceptation, communication et suivi
Acceptation du risque
Communication et consultation
Enregistrement et reporting
Surveillance et revue
Jour 4 – Méthodes d'appréciation des risques
OCTAVE
MEHARI
EBIOS
Harmonized TRA
Jour 5 – Examen de certification
Examen PECB de 3 heures
Prérequis
Une compréhension de base d'ISO/IEC 27005.
Une bonne connaissance de la gestion des risques et de la sécurité de l'information, comme l'indique PECB.
Public visé
Responsables de la sécurité de l'information et professionnels du SMSI
Propriétaires de risques et risk managers
Professionnels de l'informatique et responsables de la vie privée
Chefs de projet et consultants qui conseillent sur les risques
L'examen
L'examen de 3 heures a lieu le cinquième jour, en ligne sous surveillance à distance via l'application PECB Exams ou sur papier avec un partenaire. Selon le manuel du candidat 2026, il comporte 80 questions à choix multiples réparties sur six domaines ; l'appréciation des risques en représente 20 et les méthodes d'appréciation 15. Il est à livre ouvert et exige 70 %. Selon votre expérience, vous obtenez le titre Provisional Risk Manager, Lead Risk Manager (5 ans d'expérience dont 2 en gestion des risques, 300 heures) ou Senior Lead Risk Manager. La certification est valable trois ans, avec CPD et frais annuels de maintien.
Conseils de préparation
L'appréciation des risques est le domaine le plus lourd : entraînez-vous à passer d'un scénario à un niveau de risque argumenté.
Faites une fiche comparative des quatre méthodes vues au jour 4 : forces, limites, contexte d'usage.
Balisez ISO/IEC 27005 par étape du processus pour retrouver vite le bon paragraphe.
Questions fréquentes (FAQ)
Quelle différence entre Risk Manager et Lead Risk Manager ?
Risk Manager (3 jours) couvre le processus ISO/IEC 27005. Lead Risk Manager (5 jours) va plus loin : pilotage d'un programme complet, méthodes quantitatives et comparaison de méthodes reconnues.
La formation couvre-t-elle EBIOS Risk Manager ?
EBIOS fait partie des méthodes présentées au jour 4, en comparaison avec d'autres. Pour une maîtrise approfondie de la méthode, une formation dédiée est plus adaptée.
Faut-il un SMSI ISO 27001 pour appliquer ISO 27005 ?
Non. ISO/IEC 27005 est souvent utilisée pour répondre aux exigences de risque d'ISO/IEC 27001, mais elle s'applique aussi en dehors de toute certification.
Quel titre obtient-on sans expérience ?
Provisional Risk Manager. Le titre Lead Risk Manager exige 5 ans d'expérience, dont 2 en gestion des risques, et 300 heures d'activités.
La formation est-elle disponible en ligne ou à Casablanca ?
Les deux. Nous l'animons en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise dans vos locaux, en français ou en anglais selon le groupe. En intra-entreprise, les exemples et études de cas peuvent être adaptés à votre secteur, et le passage de l'examen se planifie avec vous.