Formation Risk Manager ISO 27005

1. 1. Maîtriser la norme ISO 27005.
2. Apprécier et analyser les risques du système d’Information.
3. Apprendre à implémenter la norme ISO 27005.
4. Traiter les risques du système d’information.
5. Appréhender la stratégie de gestion des risques ISO 27005 dans le processus global du système de management de la sécurité de l’information conforme à l’ISO 27001.
6. Devenir Risk Manager certifié.

1.  Accueil des participants et présentation de la formation « Risk Manager ISO 27005 ».
2. Présentation de la famille des normes ISO 2700X.
3. Présentation de la norme ISO 27005 :
   • Établissement du contexte.
   • Appréciation du risque.
   • Traitement du risque.
   • Communication relative aux risques.
   • Surveillance et réexamen des risques.
4. Positionnement de la Stratégie de Gestion de Risque selon l’ISO 27005 vis à vis du processus de management de la sécurité du système d’Information (SMSI) ISO 27001.
5. Définition d’une Stratégie de Gestion des risques :
   • Définition de l’approche d’appréciation du risque.
   • Identification des risques.
   • Analyse et évaluation des risques.
   • Identification et évaluation des choix de traitement des risques.
   • Sélection des mesures de sécurité.
   • Approbation des risques résiduels.
6. Stratégie d’appréciation du risque :
   • Identification des actifs et propriétaires.
   • Identification des menaces.
   • Identification des vulnérabilités.
   • Identification des mesures.
   • Identification des impacts.
7. Stratégie de traitement du risque :
   • Evaluation du risque.
   • Choix de traitement des risques.
   • Choix des mesures de sécurité.
8. Étude de cas : définition d’une stratégie de gestion des risques.
9. Processus de suivi et revue des risques :
   • Indicateurs de suivi.
   • Comité de pilotage opérationnel et comité stratégique de la sécurité.
   • Approbation des risques résiduels.
10. Préparation à l’examen de certification.
11. Conclusion et bilan de la formation (appréciation et positionnement des participants sur leurs acquisitions initialement, en cours et en fin de formation).

Des phases pratiques et théoriques sont organisées en alternance, avec pour supports, les outils pédagogiques suivants :

• Cours théoriques : définitions, notions clés, acquisitions méthodologiques
• Etude de cas
• Exercices théoriques et pratiques
• Supports visuels et documentaires
• Prêts de normes ISO

• L’examen « PECB Certified ISO/IEC 27005 Risk Manager » couvre les domaines de compétences suivants :

Domaine 1 : Principes et concepts fondamentaux relatifs à la gestion des risques liés à la sécurité de l’information

Domaine 2 : Mettre en œuvre un programme de gestion des risques liés à la sécurité de l’information

Domaine 3 : Processus et cadre de gestion des risques liés à la sécurité de l’information conformes à la norme ISO/IEC 27005

Domaine 4 : Autres méthodes d’appréciation des risques de la sécurité de l’information

Après avoir réussi l’examen, vous pouvez demander l’un des qualifications mentionnées sur le tableau ci-dessous.

Les exigences relatives à la certification  « Manager » sont :

Afin d’être considérées valides, ces activités de sécurité de l’information doivent suivre les bonnes pratiques de mise en œuvre et inclure une partie significative des activités suivantes :

1. Définir l’approche de gestion des risques  
2. Conception et mise en œuvre un processus global  de gestion des risques
3. Définir les critères d’évaluation des risques
4. Réaliser  une appréciation des risques
5. Identifier les actifs, les menaces, les mesures de sécurité existantes, les vulnérabilités et les conséquences  (impacts)
6. Appréciation des conséquences et vraisemblance des incidents
7. Évaluation des options de traitement des risques
8. Sélectionner et mettre en œuvre des mesures de la sécurité d’information
9. Réaliser des revues de direction des risques  

Pour de plus amples informations concernant l’examen, veuillez consulter les Politiques et règlement relatifs à l’examen

L’ensemble des professionnels de la sécurité souhaitant maîtriser la norme ISO 27005 :

• Consultants,
• Responsables de la sécurité des systèmes d’information,
• Gestionnaires des risques.

Connaissances générales de la sécurité des systèmes d’information.

3 jours (21h) incluant l’EXAMEN en vue de l’obtention de la certification Risk Manager ISO 27005

> Taux de réussite à l’examen de certification 97% en 2022