Ce que vous saurez faire
Objectifs et compétences visées
Comprendre les concepts, approches, méthodes et techniques permettant un processus de gestion des risques efficace conforme à la norme ISO/CEI 27005
Acquérir les compétences pour conseiller efficacement les organisations sur les meilleures pratiques en matière de gestion des risques
Maîtriser les étapes pour conduire une analyse de risque avec la méthode EBIOS
Acquérir les compétences nécessaires pour gérer les risques de sécurité des systèmes d'information appartenant à un organisme
Avant de vous inscrire
Public visé, prérequis et positionnement
Public visé
- Responsables de la sécurité d'information
- Administrateur sécurité
- Tout individu responsable de la sécurité d'information, de la conformité et du risque dans un organisme
- Tout individu mettant en œuvre ISO/IEC 27001, désirant se conformer à la norme ISO/IEC 27001 ou impliqué dans un programme de management du risque
- Consultants des TI
- Professionnels des TI
Prérequis
- Connaissance fondamentale de la norme ISO 27005 et connaissance approfondie de l'évaluation des risques et de la sécurité de l'information recommandées
Positionnement
Questionnaire de positionnement
Jour par jour
Programme détaillé
Jours 1 et 2 - Gestion des risques conforme à l'ISO/CEI 27005
- Introduction au programme de gestion des risques conforme à la norme ISO/CEI 27005
- Concepts et définitions du risque, cadres normatifs et réglementaires
- Mise en œuvre d'un programme et d'un processus de gestion des risques
- Identification, analyse et évaluation des risques
- Traitement des risques, acceptation et gestion des risques résiduels
- Communication et surveillance du risque
Jours 3 et 4 - Méthode EBIOS
- Introduction à la méthode d'appréciation des risques EBIOS
- Réalisation de l'appréciation des risques selon la méthode EBIOS
Jour 5 - Examens de certification
- Matin : examen PECB Certified EBIOS Risk Manager
- Après-midi : examen PECB Certified ISO 27005 Risk Manager
Méthodes pédagogiques, évaluation et examen
Méthodes pédagogiques
- Exposés théoriques
- Exercices pratiques
Modalités d'évaluation
- Deux examens écrits de certification en fin de formation
Examen
- Format : Écrit (deux examens distincts : ISO 27005 Risk Manager et EBIOS Risk Manager)
- Durée : 3h (ISO 27005) + 2h (EBIOS)
- Langue : Français
Financement
Données réelles, datées
Indicateurs de résultats
Taux de réussite
Indicateur disponible à l'issue de la première session
Taux de satisfaction
Indicateur disponible à l'issue de la première session
Accessibilité handicap
La Loi du 5 septembre 2018 pour la « liberté de choisir son avenir professionnel » a pour objectif de faciliter l'accès à l'emploi des personnes en situation de handicap. MGK Télécom tente de donner à tous les mêmes chances d'accéder ou de maintenir l'emploi. N'hésitez pas à nous contacter à l'adresse accessibilite@mgk-formation.fr afin de mettre en place l'équipement et l'accompagnement adaptés.
Nom du référent handicap à préciser (voir docs/A-FOURNIR.md).
Sessions à venir
| Dates | Horaires | Modalité | Lieu | Offre |
|---|
Prochaines dates sur demande.