Formation - Découvrir ISO 27005

Appréhender les normes relatives à la sécurité de l’information

• Quels liens entre ISO 27005 et les autres normes, référentiels en matière de cybersécurité ?

• Focus sur les concepts-clés en matière de sécurité des systèmes d’information : confidentialité, intégrité, disponibilité, etc.

• Concepts et notions autour du risque : la définition du risque et de ses composantes

Intégrer les spécificités du management des risques

• Quelles recommandations retenir d’ISO 27001 en matière de gestion des risques SI ?

• Comment appréhender et accepter les différents niveaux de risques ? Mesurer sa tolérance et son appétit du risque?

• Identifier et valoriser des actifs liés à la sécurité de l’information : la valorisation DICT vs valorisation financière

• Les étapes-clés pour identifier, apprécier et évaluer le risque

• Intégrer le management du risque dans la politique SMSI d’une entreprise/organisation

• Préparer et déployer un plan de traitement du risque (PTR)

S’approprier la norme ISO 27005 : mettre en œuvre une gestion du risque en matière de sécurité de l’information

• Mise en pratique sur chacune des étapes-clés : identifier, analyser, évaluer, traiter, accepter, surveiller, réexaminer, communiquer

• Décrypter l’approche « gestion des risques SI » de la norme ISO 27005 : amélioration continue & méthode PDCA (Plan, Do, Check, Act)

• Les différentes approches possibles, les contraintes et l’amélioration du dispositif en fonction du contexte de l’entreprise/organisation

• Le lien entre ISO 27005 et les méthodologies d’appréciation et de gestion des risques : EBIOS RM, MEHARI…
   

Cette formation vous permettra d’évaluer la pertinence de la mise en œuvre de la norme ISO 27005 au sein de votre entreprise.

De nombreuses études de cas, mises en situation offrent à chaque participant la possibilité de préparer au mieux cette intégration.

Grâce à cet examen de type QCM (en option), vous pouvez vérifier l'acquisition des connaissances de la formation. Une attestation vous permettra de faire reconnaître votre réussite à l’examen.
En vérifiant l'assimilation des contenus de formation, vous pourrez mieux garantir leur mise en œuvre dans votre organisation.

Votre intervenant est un expert de la cybersécurité.

•  Une grille d’auto-positionnement est également à renseigner par l’apprenant en amont et en aval de la formation, permettant d’évaluer la progression sur les différents objectifs de la formation. Cette grille constitue l’évaluation formative du module.
  
  
•  Un questionnaire à froid est envoyé et permet de mesurer l’utilité de la formation à 3 mois auprès du stagiaire et pose la question de la mise en pratique des connaissances.