E-Learning: Formation en e-learning ISO/IEC 27005 Risk (IS27005RM-EL)

La formation en e-learning ISO/IEC 27005 Risk Manager apporte des informations précieuses sur les concepts et principes de gestion des risques décrits par l’ISO/IEC 27005 dans le contexte de la sécurité de l’information. La formation permet aux participants d’acquérir les connaissances et les compétences nécessaires pour identifier, évaluer, analyser, traiter et communiquer les risques liés à la sécurité de l’information conformément à la norme ISO/IEC 27005. Cette formation donne également un aperçu des autres méthodes exemplaires d’évaluation des risques, telles que OCTAVE, MEHARI, EBIOS, NIST, CRAMM et la Harmonized TRA.

La formation ISO/IEC 27005 Risk Manager apporte des informations précieuses sur les concepts et principes de gestion des risques décrits par les normes ISO/IEC 27005 et ISO 31000. La formation permet aux participants d’acquérir les connaissances et les compétences nécessaires pour identifier, évaluer, analyser, traiter et communiquer les risques liés à la sécurité de l’information conformément à la norme ISO/IEC 27005. Cette formation donne également un aperçu des autres méthodes exemplaires d’évaluation des risques, telles que OCTAVE, MEHARI, EBIOS, NIST, CRAMM et la Harmonized TRA. La certification PECB ISO/IEC 27005 Risk Manager démontre que vous comprenez les concepts et les principes de la gestion des risques liés à la sécurité de l’information. Cette formation est suivie d’un examen. Si vous réussissez l’examen, vous pourrez demander la certification « PECB Certified ISO/IEC 27005 Risk Manager ».

• Les frais d’examen et de certification sont inclus dans le prix de la formation.
• Les participants à la formation recevront plus de 350 pages de supports contenant des informations précieuses et des exemples pratiques.
• Les participants à la formation recevront une attestation d’achèvement de formation valant 21 crédits de FPC (formation professionnelle continue).
• Les participants qui ont terminé la formation et qui n’ont pas réussi l’examen peuvent le reprendre une fois gratuitement dans les 12 mois suivant la date de l’examen initial

• Expliquer les concepts et principes de gestion des risques énoncés dans les normes ISO/IEC 27005 et ISO 31000
• Mettre en place, maintenir et améliorer un cadre de gestion des risques liés à la sécurité de l’information conformément aux lignes directrices de la norme/IEC 27005
• Appliquer les processus de gestion des risques liés à la sécurité de l’information conformément aux lignes directrices de la norme/IEC 27005
• Planifier et mettre en place des activités de communication et de consultation sur les risques

Introduction à la norme ISO/IEC 27005 et à la gestion des risques

• Objectifs et structure de la formation
• Cadres normatifs et réglementaires
• Principes et concepts fondamentaux de la gestion
• Les s risques liés à la sécurité de l'information
• Programme de gestion des risques
• Établissement du contexte

Appréciation des risques, traitement des risques, communication des risques et concertation selon ISO/IEC 27005

• Identification des risques
• Analyse du risque
• Évaluation du risque
• Traitement du risque
• Évaluation des risques liés à la sécurité de l'information
• Communication et concertation relatives aux risques liés à la sécurité de l'information

Enregistrement des risques et établissement de rapports, surveillance et revue, ainsi que les méthodes d'évaluation des risques

• Surveillance et revue des risques de sécurité de l'information
• Méthodologies OCTAVE et MEHARI
• Méthode EBIOS
• Cadre NIST
• Méthodes CRAMM et EMR

Pour assister à cette formation, il est recommandé pour les candidats d'avoir une compréhension fondamentale de la norme ISO/IEC 27005 et une connaissance approfondie de l'évaluation des risques et de la sécurité de l'information.