Certified Risk manager ISO 27005

1 - Appréhender les normes relatives à la sécurité de l’information

• La famille des ISO 27000 et plus particulièrement l’ISO 27001
• Les choix inhérents aux recommandations de l’ISO 27001 pour une gestion des risques SI la plus pertinente
• La culture SSI et le vocabulaire associé

2 - Intégrer les spécificités du management des risques

• L’identification et la valorisation d’actifs liés à la SI
• L’identification du risque, son appréciation et son évaluation
• Le traitement du risque au travers de la définition et du déploiement du plan de traitement de risques (PTR)
• La notion d’acceptation du risque et de risque résiduel avec évaluation de leur niveau en adaptation avec la politique SMSI et le contexte de l’organisme

3 - S’approprier la norme ISO 27005

• La définition et les étapes du processus de gestion des risques en matière de sécurité de l’information
• La méthodologie associée pour les étapes principales : identification des risques, analyse, évaluation, traitement, acceptation, surveillance et réexamen, communication
• Les différentes approches possibles, les contraintes et l’amélioration du dispositif

Examen de certification

• Examen écrit d'une durée de 2h30