ISO 27005 Risk Manager

Rechercher une formation

Source : Carif Ile-de-France

Fiche originale

Partager sur :

Objectifs, programme, validation de la formation

Objectifs

Acquérir une compréhension globale des concepts, de la norme, des méthodes et des techniques de gestion des risques
Apprendre à mettre en oeuvre la méthode ISO 27005 dans son contexte
Appliquer la méthode ISO27005 avec efficacité là où celle-ci accorde de la liberté à l’implémenteur
Maîtriser le processus de gestion des risques et son cycle de vie
Savoir apprécier les risques et présenter ses propositions de traitement aux propriétaires des risques.

Description, programmation

Introduction :
- Normes ISO270XX
- ISO 27005 et les autres méthodes dont Ebios, Mehari, etc
- Vocabulaire du management du risque selon l’ISO 27005

Présentation interactive du vocabulaire fondamental et de l’approche empirique du management du risque avec la participation :active des stagiaires à un exemple concret
- Identification et valorisation d’actifs
- Menaces et vulnérabilités
- Identification du risque et formulation sous forme de scénarios
- Estimation des risques
- Vraisemblance et conséquences d’un risque
- Évaluation des risques
- Différents traitements du risque
- Acceptation des risques
- Notion de risque résiduel

Norme ISO 27005 :
- Introduction
- Gestion du processus de management du risque
- Cycle de vie du projet et amélioration continue (modèle PDCA)
- Établissement du contexte
- Identification des risques
- Estimation des risques
- Évaluation des risques
- Traitement du risque
- Acceptation du risque
- Surveillance et réexamen des facteurs de risque
- Communication du risque

Exercices.

Mise en situation : étude de cas :
- Réalisation d’une appréciation de risque complète sur ordinateur
- Travail de groupe
- Simulation d’entretien avec un responsable de processus métier
- Présentation orale des résultats par le meilleur groupe
- Revue des résultats présentés

Examen de certification conçu, surveillé et corrigé par LSTI.

Validation et sanction

ISO 27005 Risk Manager ;Attestation de suivi de présence

Type de formation

Professionnalisation

Niveau de sortie sans niveau spécifique