En trois jours, cette formation vous apprend à bâtir et faire vivre un dispositif de gestion des risques de sécurité de l'information fondé sur ISO/IEC 27005 et aligné sur ISO 31000. Vous pratiquez chaque étape du processus, de l'établissement du contexte au suivi, en passant par l'appréciation, le traitement, la communication et la consignation des risques, puis découvrez d'autres méthodes reconnues. Elle prépare à la certification PECB ISO/IEC 27005 Risk Manager.
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 60 QCM (3 choix) · livre ouvert · seuil 70 % · 4 domaines · en ligne ou sur papier
Voucher d'examen : Offre PECB : les frais d'examen et de certification sont inclus, ainsi qu'une reprise gratuite de l'examen dans les 12 mois en cas d'échec.
Expliquer les concepts et principes de gestion des risques d'ISO/IEC 27005 et d'ISO 31000
Établir, maintenir et améliorer un cadre de gestion des risques de sécurité de l'information
Appliquer le processus de gestion des risques selon les lignes directrices d'ISO/IEC 27005
Planifier les activités de communication et de concertation sur les risques
Consigner, suivre et revoir les risques dans la durée
Situer ISO/IEC 27005 par rapport à EBIOS, OCTAVE, MEHARI, NIST, CRAMM et Harmonized TRA
Programme
Jour 1 – ISO/IEC 27005 et fondamentaux de la gestion des risques
Normes et cadre réglementaire
Concepts et principes de gestion des risques
Mise en place du programme et établissement du contexte
Jour 2 – Appréciation, traitement et communication
Identification, analyse et évaluation des risques
Options de traitement et plan de traitement
Communication et concertation
Jour 3 – Suivi et autres méthodes
Consignation et reporting des risques
Surveillance et revue
Méthodes d'appréciation : OCTAVE, MEHARI, EBIOS, NIST, CRAMM, Harmonized TRA
Prérequis
Aucun prérequis formel n'est publié par PECB
Une première connaissance de la gestion des risques et d'ISO/IEC 27001 est conseillée pour tirer pleinement parti du cours
Public visé
Responsables et consultants en sécurité de l'information
Personnes chargées de gérer les risques de sécurité de l'information
Professionnels de l'IT et délégués à la protection des données
Chefs de projet et conseillers experts en sécurité de l'information
L'examen
L'examen suit la formation. Dans sa version à choix multiples, l'examen PECB ISO/IEC 27005 Risk Manager comporte 60 questions à trois options, isolées ou fondées sur des scénarios. Il couvre quatre domaines : principes et concepts fondamentaux, mise en œuvre d'un programme de gestion des risques, cadre et processus ISO/IEC 27005, autres méthodes d'appréciation. C'est un examen à livre ouvert, réussi à partir de 70 %, qui se passe en ligne sous surveillance à distance ou sur papier. Vous obtenez ensuite le titre de Provisional Risk Manager, ou de Risk Manager avec deux ans d'expérience, dont un en gestion des risques de sécurité de l'information, et 200 heures d'activités dans ce domaine. La certification est valable trois ans, avec des frais annuels de maintien.
Conseils de préparation
Construisez une matrice de risques complète sur un cas simple, du contexte au plan de traitement
Comparez sur une fiche les méthodes EBIOS, OCTAVE et MEHARI
Repérez à l'avance dans la norme les sections que vous consulterez pendant l'examen
Questions fréquentes (FAQ)
Quelle différence entre Risk Manager et Lead Risk Manager ?
Risk Manager, sur trois jours, forme à conduire le processus de gestion des risques. Lead Risk Manager, sur cinq jours, approfondit le sujet pour piloter un programme à l'échelle de l'organisation.
La méthode EBIOS est-elle abordée ?
Oui, parmi d'autres méthodes présentées le troisième jour. Pour la maîtriser en profondeur, voyez notre formation EBIOS Risk Manager.
L'examen est-il à livre ouvert ?
Oui : la norme, le support de cours et vos notes personnelles sont autorisés.
Que comprend le prix ?
Le support PECB de plus de 350 pages, les frais d'examen et de certification, et une reprise gratuite dans les 12 mois en cas d'échec.
Sous quels formats la formation est-elle proposée ?
En classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais.