Formation - Risk manager ISO 27005

Appréhender les normes relatives à la sécurité de l’information

• La famille des ISO 27000 et plus particulièrement l’ISO 27001
• Les choix inhérents aux recommandations de l’ISO 27001 pour une gestion des risques SI la plus pertinente
• La culture SSI et le vocabulaire associé

Intégrer les spécificités du management des risques

• L’identification et la valorisation d’actifs liés à la SI
• L’identification du risque, son appréciation et son évaluation
• Le traitement du risque au travers de la définition et du déploiement du plan de traitement de risques (PTR)
• La notion d’acceptation du risque et de risque résiduel avec évaluation de leur niveau en adaptation avec la politique SMSI et le contexte de l’organisme

S’approprier la norme ISO 27005

• La définition et les étapes du processus de gestion des risques en matière de sécurité de l’information
• La méthodologie associée pour les étapes principales : identification des risques, analyse, évaluation, traitement, acceptation, surveillance et réexamen, communication
• Les différentes approches possibles, les contraintes et l’amélioration du dispositif

Tout au long de votre formation, une étude de cas 'fil rouge" permet à chaque participant de se projeter dans une mise en pratique des acquis de la formation, notamment sur l'identification et l'évaluation des risques.

Grâce à cet examen de type QCM (en option), vous pouvez vérifier l'acquisition des connaissances de la formation. Une attestation vous permettra de faire reconnaître votre réussite à l’examen.
En vérifiant l'assimilation des contenus de formation, vous pourrez mieux garantir leur mise en œuvre dans votre organisation.

LSTI

Formateur expérimenté en SMSI et référentiels associés.

•  Une grille d’auto-positionnement est également à renseigner par l’apprenant en amont et en aval de la formation, permettant d’évaluer la progression sur les différents objectifs de la formation. Cette grille constitue l’évaluation formative du module.
  
  
•  Un questionnaire à froid est envoyé et permet de mesurer l’utilité de la formation à 3 mois auprès du stagiaire et pose la question de la mise en pratique des connaissances.