S'INSCRIRE
Nos formations :
> formation Technologies numériques > formation Cybersécurité > formation Synthèses et référentiels ISO, CISSP... > formation ISO 27005:2018 Risk Manager, préparation à la certification [analyse de risques]
Toutes nos formations Synthèses et référentiels ISO, CISSP...
Formation ISO 27005:2018 Risk Manager, préparation à la certification [analyse de risques]
analyse de risques
4,4 / 5
Séminaire
Best
Best
Durée : 3 jours
Réf : AIR
Prix 2020 :
2390 €
H.T.
Pauses et déjeuners offerts
Financements
CPF
- Programme
- Cycles certifiants
- Participants / Prérequis
- Intra / sur-mesure
-
Programme
Ce séminaire, basé en partie sur la norme ISO/CEI 27005:2018, permet aux participants d'acquérir les bases théoriques et pratiques de la gestion des risques liés à la sécurité de l'information. Elle prépare efficacement les candidats à la certification ISO 27005 Risk Manager à partir d'études de cas.
Objectifs pédagogiques
- Comprendre le concept de risque lié à la sécurité de l'information
- Utiliser ISO 27005:2018 pour l'analyse de risque
- Connaître d'autres méthodes (EBIOS RM, MEHARI)
- Faire un choix rationnel de méthode d'analyse de risque
CPF
Ce cours est éligible au CPF. Retrouvez le programme sur www.moncompteformation.gouv.fr.
PROGRAMME
DE FORMATION
Introduction
- Terminologie ISO 27000.
- Définitions de la Menace. Vulnérabilité. Risques.
- Les exigences Disponibilité Intégrité et Confidentialité : la prise en compte de la traçabilité/preuve.
- Rappel des contraintes réglementaires et normatives (RGPD, LPM/NIS, PCI DSS...).
- Le rôle du RSSI versus le Risk Manager.
- La norme 31000, de l’intérêt de la norme “chapeau” en référentiel universel.
Le concept "risque"
- Identification et classification des risques.
- Risques opérationnels, physiques et logiques.
- Les conséquences du risque (financier, juridique, humain...).
- La gestion du risque (prévention, protection, évitement de risque, transfert).
- Assurabilité d'un risque, calcul financier du transfert à l'assurance.
Le management de risques selon l’ISO
- L’appréciation initiale en phase Plan de la section 6 : Planification.
- La norme 27005:2018 : Information Security Risk Management.
- La mise en œuvre d’un processus PDCA de management des risques.
- Le contexte, l’appréciation, le traitement, l’acceptation et la revue des risques.
- Les étapes de l’analyse de risques (identification, analyse et évaluation).
- La préparation de la déclaration d’applicabilité (SoA) et du plan d’actions.
- Le partage des risques avec des tiers (cloud, assurance, …); Le domaine 15 de ISO 27002.
- La méthode de la norme 27001:2013 et son processus « Gestion des Risques ».
Les méthodes d'analyse de risques
- Approche par conformité vs approche par scénarios de risques.
- La prise en compte des menaces intentionnelles sophistiquées de type APT.
- Les objectifs de EBIOS RM (Identifier le socle de sécurité, Être en conformité, Identifier et analyser, etc).
- Les activités de la méthode.
- CRAMM, OCTAVE... Historique et reste du monde.
- Les méthodes MEHARI (2010, PRO et Manager).
Conclusion et choix d’une méthode
- La convergence vers l’ISO, la nécessaire mise à jour.
- Etre ou ne pas être “ISO spirit” : les contraintes du modèle PDCA.
- Une méthode globale ou une méthode par projet.
- Le vrai coût d’une analyse de risques.
- Comment choisir la meilleure méthode ?
- Les bases de connaissances (menaces, risques...).
Cycles certifiants
-
Cycle certifiant Responsable Cybersécurité
Réf : KUR - 12 jours
Participants / Prérequis
» Participants
RSSI ou correspondants Sécurité, architectes de sécurité, directeurs ou responsables informatiques, ingénieurs, chefs de projets (MOE, MOA) devant intégrer des exigences de sécurité.
» Prérequis
Connaissances de base dans le domaine de la sécurité informatique.
Intra / sur-mesure
Avis vérifiés
| MAYAKI A. 19/08/2020 |
5 / 5
|
C'est très bien. J'ai bien apprécié.
| Rolland Y. 09/06/2020 |
5 / 5
|
LE CAS D'ETUDE EST UN PEU TROP SIMPLE.SANA DOUTE DU AU TEMPS RESTRAINT.
| Philippe C. 09/06/2020 |
5 / 5
|
adaptés / atteinte des objectifs
Avis client 4,4 / 5
Les avis client sont issus des feuilles d’évaluation de fin de formation. La note est calculée à partir de l’ensemble des avis datant de moins de 12 mois.
Pour vous inscrire
Cliquez sur la ville, puis sur la date de votre choix.
[+]
CLASSE A DISTANCE
[+]
PARIS
Horaires
Les cours ont lieu de 9h à 12h30 et de 14h à 17h30.
Les participants sont accueillis à partir de 8h45.
Pour les stages pratiques de 4 ou 5 jours, les sessions se terminent à 15h30 le dernier jour.
Formations conseillées
Filières métiers
Thème associé
