Description
Ce programme de formation est conçu pour initier les participants à la gestion des risques selon la norme ISO/CEI 27005, en mettant l'accent sur l'implémentation d'un processus conforme. Les apprenants découvriront également d'autres méthodes d'évaluation des risques liés à la sécurité de l'information. Ce cursus s'adresse principalement aux professionnels de la sécurité de l'information, aux gestionnaires de risques et à toute personne souhaitant obtenir la certification ISO/IEC 27005 Risk Manager, renforçant ainsi leurs compétences en gestion des risques.
Objectifs
- Comprendre la relation entre la gestion des risques de la sécurité de l'information Comprendre les techniques permettant un processus de gestion des risques efficace Interpréter les exigences d'ISO/CEI 27001 dans le cadre de la sécurité de l'informationConseiller les organisations sur la gestion des risques liés à la sécurité de l'informationSe préparer et passer la certification ISO/IEC 27005 Risk Manager
Récapitulatif
Certification (optionnel)
L'examen consiste à répondre à 12 questions en 2h30. L'examen se passe en distanciel en différé.
Public
Responsables de la sécurité d'information
Membres d'une équipe de sécurité de l'information
Tout individu responsable de la sécurité d'information, de la conformité et du risque dans une organisation
Tout individu mettant en œuvre ISO/CEI 27001, désirant se conformer à la norme ISO/CEI 27001 ou impliqué dans un programme de gestion des risques
Consultants et Professionnels des TI
Agents de la sécurité de l'information
Agents de la protection des données personnelles
Prérequis
Connaissances fondamentales de la norme ISO/IEC 27005 et des connaissances approfondies sur l'appréciation du risque et la sécurité de l'information
Méthodes et modalités pédagogiques
Formation réalisée en Présentiel, Distanciel ou Dual-Learning selon la formule retenue.
Moyens et supports pédagogiques
Mise à disposition d'un poste de travail sur nos formations en Présentiel.
Mise à disposition de nos environnements de visio sur nos formations en Distanciel
Remise d'une documentation pédagogique numérique pendant la formation
La formation est constituée d'apports théoriques, d'exercices pratiques et de réflexions
Dans le cas d'une formation sur site Entreprise, le client s'engage à avoir toutes les ressources pédagogiques nécessaires (salle, équipements, accès internet, TV ou Paperboard...) au bon déroulement de l'action de formation conformément aux prérequis indiqués dans le programme de formation
Modalités de suivi et d'évaluations
Auto-positionnement des stagiaires avant la formation
Émargement des stagiaires et formateur par 1/2 journée
Exercices de mise en pratique ou quiz de connaissances tout au long de la formation permettant de mesurer la progression des stagiaires
Auto-évaluation des acquis de la formation par les stagiaires
Questionnaire de satisfaction à chaud et à froid à l'issue de la formation