Formation : ISO/IEC 27005 Risk Manager : 2022

Ref. ISO-27005RM

Télécharger en PDF

Durée :

3

jours

Examen :

Inclus

Niveau :

Intermédiaire

Financement :

Temptraining

ITTA | Formations | Informatique | Audit et Sécurité Informatique | ISO/IEC 27005 Risk Manager : 2022

Description

Cette formation fournit aux participants les connaissances et compétences nécessaires pour identifier, évaluer, analyser, traiter et communiquer les risques liés à la sécurité de l’information conformément à la norme ISO/IEC 27005.

La certification ISO/IEC 27005 Risk Manager de PECB – inclus dans le prix du cours – démontre que vous comprenez les concepts et les principes de la gestion des risques liés à la sécurité de l’information.

Profils des participants

Responsables de la sécurité d’information
Membres d’une équipe de sécurité de l’information
Tout individu responsable de la sécurité d’information, de la conformité et du risque dans un organisme
Tout individu mettant en œuvre ISO/IEC 27001, désirant se conformer à la norme ISO/IEC 27001 ou impliqué dans un programme de management du risque
Consultants des TI
Professionnels des TI
Agents de la sécurité de l’information
Agents de la protection de la vie privée

Objectifs

Comprendre la relation entre la gestion des risques de la sécurité de l’information et les mesures de sécurité
Comprendre les concepts, approches, méthodes et techniques permettant un processus de gestion des risques efficace et conforme à ISO/IEC 27005
Savoir interpréter les exigences de la norme ISO/IEC 27001 dans le cadre du management du risque de la sécurité de l’information
Acquérir les compétences pour conseiller efficacement les organisations sur les meilleures pratiques en matière de management du risque lié à la sécurité de l’information

Connaissances Préalables

Une compréhension fondamentale de la norme ISO/IEC 27005
Une connaissance approfondie de l’évaluation des risques et de la sécurité de l’information

Contenu du cours

Jour 1 : Introduction au programme de gestion des risques conforme à ISO/IEC 27005

Objectifs et structure de la formation
Cadres normatifs et réglementaires
Concepts et définitions du risque
Programme de gestion des risques
Établissement du contexte

Jour 2 : Mise en oeuvre d’un processus de gestion des risques conforme à ISO/IEC 27005

Identification des risques
Analyse et évaluation des risques
Appréciation du risque avec une méthode quantitative
Traitement des risques
Acceptation des risques et gestion des risques résiduels
Communication relative aux risques
Surveillance et réexamen des risques

Jour 3 : Aperçu des autres méthodes d’appréciation des risques liés à la sécurité de l’information et examen de certification

Méthode OCTAVE
Méthode MEHARI
Méthode EBIOS
Méthodologie harmonisée d’EMR
Clôture de la formation

Documentation

Support de cours numérique PECB inclus

Examen

L’examen « PECB Certified ISO/IEC 27005 Risk Manager » couvre les domaines de compétences suivants

Principes et concepts fondamentaux relatifs à la gestion des risques liés à la sécurité de l’information
Mettre en oeuvre un programme de gestion des risques liés à la sécurité de l’information
Processus et cadre de gestion des risques liés à la sécurité de l’information conformes à la norme ISO/IEC 27005
Autres méthodes d’appréciation des risques de la sécurité de l’information

Un voucher d’examen ainsi qu’un « retake » est inclus dans le prix de la formation

Si vous avez échoué à l’examen lors de votre première tentative, vous avez la possibilité de faire une deuxième tentative gratuitement
Il n’est pas nécessaire d’avoir un nouveau voucher d’examen pour repasser l’examen. Le même voucher que vous avez utilisé pour la première tentative à l’examen est valable pour la deuxième tentative

Cours complémentaires

Financement Temptraining

ITTA est partenaire de Temptraining, le fonds de formation continue pour les travailleurs temporaires. Ce fonds de formation peut subventionner des formations continues pour toute personne qui travaille pour un employeur assujetti à la Convention collective de travail (CCT) Location de services.