Formation - Découvrir ISO 27005

Gestion des risques en matière de sécurité de l’information

2 jours (14 heures)
Attestation d'acquis
Nouveau
Disponible en classe virtuelle

A l'issue de la formation, chaque participant est capable de :

• Construire un processus de gestion des risques et son cycle de vie

• Apprécier les risques au sein d’une entreprise/organisation dans le cadre d’un SMSI ISO 27001

• Identifier l’impact des exigences de la norme ISO 27005 sur la gestion des risques liés à la sécurité SI
La norme ISO 27005 apporte des préconisations en matière de gestion des risques liés à la sécurité de l’information (SI). Mieux protéger vos données, vous protéger contre le risque de cyberattaque…

Vous en souhaitez préparer l’intégration de cette norme au sein du système de management de la sécurité de l’information (SMSI) de votre entreprise/organisation ? Notre formation vous permettra d’identifier les apports méthodologiques de la norme ISO 27005.
Tout professionnel impliqué dans la stratégie cybersécurité :

- RSSI

- Référent cybersécurité

- Ingénieur cybersécurité

- Architecte SI

- Auditeur, consultant cybersécurité
Cette formation ne nécessite aucun prérequis.
Tout professionnel impliqué dans la stratégie cybersécurité :

- RSSI

- Référent cybersécurité

- Ingénieur cybersécurité

- Architecte SI

- Auditeur, consultant cybersécurité

A l'issue de la formation, chaque participant est capable de :

• Construire un processus de gestion des risques et son cycle de vie

• Apprécier les risques au sein d’une entreprise/organisation dans le cadre d’un SMSI ISO 27001

• Identifier l’impact des exigences de la norme ISO 27005 sur la gestion des risques liés à la sécurité SI

La norme ISO 27005 apporte des préconisations en matière de gestion des risques liés à la sécurité de l’information (SI). Mieux protéger vos données, vous protéger contre le risque de cyberattaque…

Vous en souhaitez préparer l’intégration de cette norme au sein du système de management de la sécurité de l’information (SMSI) de votre entreprise/organisation ? Notre formation vous permettra d’identifier les apports méthodologiques de la norme ISO 27005.

Tout professionnel impliqué dans la stratégie cybersécurité :

- RSSI

- Référent cybersécurité

- Ingénieur cybersécurité

- Architecte SI

- Auditeur, consultant cybersécurité

Cette formation ne nécessite aucun prérequis.

La norme NF EN ISO/IEC 27005 (version 2024) est offrte à chaque participant

PROGRAMME DE LA FORMATION

Télécharger le PDF

Appréhender les normes relatives à la sécurité de l’information

Quels liens entre ISO 27005 et les autres normes, référentiels en matière de cybersécurité ?
Focus sur les concepts-clés en matière de sécurité des systèmes d’information : confidentialité, intégrité, disponibilité, etc.
Concepts et notions autour du risque : la définition du risque et de ses composantes

Intégrer les spécificités du management des risques

Quelles recommandations retenir d’ISO 27001 en matière de gestion des risques SI ?
Comment appréhender et accepter les différents niveaux de risques ? Mesurer sa tolérance et son appétit du risque?
Identifier et valoriser des actifs liés à la sécurité de l’information : la valorisation DICT vs valorisation financière
Les étapes-clés pour identifier, apprécier et évaluer le risque
Intégrer le management du risque dans la politique SMSI d’une entreprise/organisation
Préparer et déployer un plan de traitement du risque (PTR)

S’approprier la norme ISO 27005 : mettre en œuvre une gestion du risque en matière de sécurité de l’information

Mise en pratique sur chacune des étapes-clés : identifier, analyser, évaluer, traiter, accepter, surveiller, réexaminer, communiquer
Décrypter l’approche « gestion des risques SI » de la norme ISO 27005 : amélioration continue & méthode PDCA (Plan, Do, Check, Act)
Les différentes approches possibles, les contraintes et l’amélioration du dispositif en fonction du contexte de l’entreprise/organisation
Le lien entre ISO 27005 et les méthodologies d’appréciation et de gestion des risques : EBIOS RM, MEHARI…

Les plus

Cette formation vous permettra d’évaluer la pertinence de la mise en œuvre de la norme ISO 27005 au sein de votre entreprise.

De nombreuses études de cas, mises en situation offrent à chaque participant la possibilité de préparer au mieux cette intégration.

Examen des acquis de formation

Cet examen de type QCM (en option) vous permet de vérifier l'acquisition des connaissances de la formation. Une attestation vous permettra de faire reconnaître votre réussite à l’examen. En vérifiant l'assimilation des contenus de formation, vous pourrez mieux garantir leur mise en œuvre dans votre organisation.

Détails pratiques de l’examen :

- Le dernier jour de formation, vous recevrez par mail le lien pour accéder à l’examen en ligne
- Ce lien ne sera cliquable qu’une seule fois
- Vous pourrez répondre à ce questionnaire à n’importe quel moment, dans les 7 jours qui suivent votre formation. Pour le passer dans les meilleures conditions, prévoyez un créneau de 30min à 1h
- Vous devrez obtenir au moins 60% de bonnes réponses pour réussir cet examen

Les formateurs

Votre intervenant est un expert de la cybersécurité.

Methode d'evaluation

Une grille d’auto-positionnement est également à renseigner par l’apprenant en amont et en aval de la formation, permettant d’évaluer la progression sur les différents objectifs de la formation. Cette grille constitue l’évaluation formative du module.
Un questionnaire à froid est envoyé et permet de mesurer l’utilité de la formation à 3 mois auprès du stagiaire et pose la question de la mise en pratique des connaissances.

INTER
Sur-mesure

RéférenceC2211

Formation seule 1545,00 € HT

Formation avec examen des acquis de formation 1800,00 € HT

Repas Offert

Choisir une session