OBJECTIF

Le cours de certification ISO 27005 Risk Manager couvre la norme ISO 27005 et la gestion des risques liés à la sécurité de l'information en général. Cette formation vous permet de mener à bien un processus de gestion des risques du début à la fin et de gérer votre cycle de vie.

En particulier, les objectifs de la formation sont les suivants:

• Apprenez comment implémenter ISO 27005 et d'autres méthodes en toutes circonstances.
• Décrivez le processus de gestion des risques et son cycle de vie.
• Donnez au stagiaire les moyens de gérer et d'effectuer une évaluation des risques.
• Communiquez les ressources et les outils disponibles pour obtenir une évaluation optimale des risques.
• Préparez l'apprenant pour l'examen à la fin de la session.

PREREQUIT

Pour suivre cette formation, il est recommandé de posséder des connaissances en informatique.

DUREE

3 jours (21 heures) divisé en 2,5 jours au cours duquel des cas pratiques, des exercices et des études de cas sont présentés. 0,5 jour pour l'examen.)

HEURES

2 premiers jours de 9h30 à 12h et de 13h30 à 17h30 (ou 18h00 au plus tard) Le dernier jour (entre 13h30 et 14h00 et se terminant entre 16h et 4h) : 30 heures)

PUBLIC VISE

Le cours de formation «ISO 27005 Risk Manager» est destiné à toute personne souhaitant maîtriser la certification ISO 27005 ou ISO 27005. Cette formation est destinée à toute personne qui doit effectuer une évaluation des risques informatiques, en particulier en ce qui concerne les risques de sécurité informatique. Cette formation fait parfaitement partie d'un processus de mise en œuvre de l'ISO 27001. Cette formation est idéale pour les consultants RSSI et SSI.

METHODE PEDAGOGIQUE

L'approche pédagogique est basée sur les cinq points suivants:

• Des conférences basées sur la norme ISO 27005, des références à ISO 27001 peuvent être faites;
• Bon usage des normes et des méthodes (méthodes d'analyse des risques ISO 27002, EBIOS et MEHARI, etc.)
• Construction d'un tableau d'évaluation des risques pouvant être utilisé à partir d'une feuille de calcul Excel.
• Exemples et études de cas de cas réels.
• Exercices individuels ou collectifs.