ISO/IEC 27005 Lead Risk Manager

Présentation

La formation ISO/IEC 27005 Lead Risk Manager fournit un cadre de gestion des risques liés à la sécurité de l'information basé sur les lignes directrices de la norme ISO/IEC 27005, qui soutient également les concepts généraux de la norme ISO/IEC 27001. Cette formation offre aussi aux participants une compréhension approfondie d'autres cadres et méthodologies reconnus de gestion des risques, tels qu'OCTAVE, EBIOS, MEHARI, CRAMM, NIST et Harmonized TRA.

Objectifs

• Expliquer les concepts et les principes de la gestion des risques basés sur les normes ISO/IEC 27005 et ISO 31000.
• Mettre en place, maintenir et améliorer en continu un cadre de gestion des risques liés à la sécurité de l'information conformément aux lignes directrices de ISO/IEC 27005 et aux meilleures pratiques.
• Appliquer les processus de gestion des risques liés à la sécurité de l'information ; planifier et mettre en place des activités de communication et de consultation sur les risques.
• Enregistrer, rapporter, surveiller et réviser le processus et le cadre de gestion des risques liés à la sécurité de l'information.

Public cible

Managers ou consultants impliqués dans la sécurité de l'information au sein d'une organisation ; personnes chargées de gérer les risques liés à la sécurité de l'information, telles que les professionnels du SMSI et les responsables de risques ; chefs de projet, consultants ou conseillers experts.

Programme

Jour 01 : Introduction à la norme ISO/IEC 27005:2022 et à la gestion des risques liés à la sécurité de l'information. Jour 02 : Identification, analyse, évaluation et traitement des risques selon la norme ISO/IEC 27005. Jour 03 : Communication et consultation sur les risques de sécurité de l'information, enregistrement, rapport, surveillance et révision du processus. Jour 04 : Méthodes d'évaluation des risques. Jour 05 : Examen de certification.