Formation - FSSC 22000 version 7

Appréhender les normes relatives à la sécurité de l’information

• Quels liens entre ISO 27005 et les autres normes, référentiels en matière de cybersécurité ?
• Focus sur les concepts-clés en matière de sécurité des systèmes d’information : confidentialité, intégrité, disponibilité, etc.
• Concepts et notions autour du risque : la définition du risque et de ses composantes

Intégrer les spécificités du management des risques

• Quelles recommandations retenir d’ISO 27001 en matière de gestion des risques SI ?
• Comment appréhender et accepter les différents niveaux de risques ? Mesurer sa tolérance et son appétit du risque?
• Identifier et valoriser des actifs liés à la sécurité de l’information : la valorisation DICT vs valorisation financière
• Les étapes-clés pour identifier, apprécier et évaluer le risque
• Intégrer le management du risque dans la politique SMSI d’une entreprise/organisation
• Préparer et déployer un plan de traitement du risque (PTR)

S’approprier la norme ISO 27005 : mettre en œuvre une gestion du risque en matière de sécurité de l’information

• Mise en pratique sur chacune des étapes-clés : identifier, analyser, évaluer, traiter, accepter, surveiller, réexaminer, communiquer
• Décrypter l’approche « gestion des risques SI » de la norme ISO 27005 : amélioration continue & méthode PDCA (Plan, Do, Check, Act)
• Les différentes approches possibles, les contraintes et l’amélioration du dispositif en fonction du contexte de l’entreprise/organisation
• Le lien entre ISO 27005 et les méthodologies d’appréciation et de gestion des risques : EBIOS RM, MEHARI… 

Cette formation vous permettra d’évaluer la pertinence de la mise en œuvre de la norme ISO 27005 au sein de votre entreprise.

De nombreuses études de cas, mises en situation offrent à chaque participant la possibilité de préparer au mieux cette intégration.

Cet examen de type QCM (en option) vous permet de vérifier l'acquisition des connaissances de la formation. Une attestation vous permettra de faire reconnaître votre réussite à l’examen. En vérifiant l'assimilation des contenus de formation, vous pourrez mieux garantir leur mise en œuvre dans votre organisation.

Détails pratiques de l’examen :

• - Le dernier jour de formation, vous recevrez par mail le lien pour accéder à l’examen en ligne
• - Ce lien ne sera cliquable qu’une seule fois
• - Vous pourrez répondre à ce questionnaire à n’importe quel moment, dans les 7 jours qui suivent votre formation. Pour le passer dans les meilleures conditions, prévoyez un créneau de 30min à 1h
• - Vous devrez obtenir au moins 60% de bonnes réponses pour réussir cet examen

Cet examen de type QCM (en option) vous permet de vérifier l'acquisition des connaissances de la formation. Une attestation vous permettra de faire reconnaître votre réussite à l’examen. En vérifiant l'assimilation des contenus de formation, vous pourrez mieux garantir leur mise en œuvre dans votre organisation.

Détails pratiques de l’examen :

• - Le dernier jour de formation, vous recevrez par mail le lien pour accéder à l’examen en ligne
• - Ce lien ne sera cliquable qu’une seule fois
• - Vous pourrez répondre à ce questionnaire à n’importe quel moment, dans les 7 jours qui suivent votre formation. Pour le passer dans les meilleures conditions, prévoyez un créneau de 30min à 1h
• - Vous devrez obtenir au moins 60% de bonnes réponses pour réussir cet examen

Votre intervenant est un expert de la cybersécurité.

•  Une grille d’auto-positionnement est également à renseigner par l’apprenant en amont et en aval de la formation, permettant d’évaluer la progression sur les différents objectifs de la formation. Cette grille constitue l’évaluation formative du module.
  
  
•  Un questionnaire à froid est envoyé et permet de mesurer l’utilité de la formation à 3 mois auprès du stagiaire et pose la question de la mise en pratique des connaissances.