Cette formation permet de comprendre le rôle d’un Security Risk Manager en maîtrisant les différentes étapes, principes et processus de l’analyse de risques des DSI. (Voir aussi la formation ISO/CEI 27001 Lead Auditor & Implementer, dédiée à l’audit et à la mise en place de systèmes de gestion de la sécurité de l'information – SMSI.)
+🎁une formation offerte de votre choix : outils professionnels, langues, marketing digital, développement personnel et technologies. Voir ici.
Salaire moyen de 2500 €
Selon le site Indeed
Cette formation vous permettra d’acquérir une expertise reconnue des différentes étapes de l’analyse des risques en vous appuyant sur une connaissance précise de la norme NF EN ISO/IEC 27005 : 2022. Plus que la simple maîtrise de connaissances ou de techniques, cette formation vous donnera les clefs pour appliquer les différentes étapes de l’analyse des risques, mesurer le rôle clef du facteur humain dans le management des risques grâce à des études de cas.
Chapitre 1 – Cas pratiques : analyses d’accident
Exemples : un accident impliquant un SCADA, une cyberattaque
Analyse des causes des accidents : contexte, environnement, organisation, équipements, Système d’Informations
Conclusion sur les risques pris
Réflexion sur les leçons à tirer de ces événements
Chapitre 2 : Présentation de l’ISO 27005
Place de l’ISO 27005 dans la famille des ISO 27000 et parallèle avec l’ISO 31000
Définitions utilisées (ISO 27000) Logique d’exploitation de l’ISO 27005 (Contexte, domaine d’étude, implication de la direction)
L’établissement des échelles d’évaluation
Introduction de la méthode EBIOS RM pour renforcer l’analyse de risques
Utilisation de cas pratiques pour appuyer les éléments traités ci-dessus
Chapitre 3 : L’appréciation des risques
Identifier, analyser, évaluer les risques
S’appuyer sur les annexes de l’ISO 27005 Traiter les risques
S’appuyer sur des outils d’analyse de type AMDEC, Bow Tie Analysis
Utilisation de cas pratiques pour appuyer les thématiques vues ci-dessus
Chapitre 4: Le traitement des risques
Introduction au facteur humain et aux organisations : aspects de vulnérabilité et aspects de rattrapage d’erreurs
Réflexions sur les possibilités que cela offre en matière de traitement des risques
Utilisation de l’ISO 27002 pour rechercher des solutions
Contrôler le risque en assurant un suivi de l’efficacité des mesures – Utilisation de l’ISO 27004 pour définir des métriques –
Chapitre 5 : Etude de cas
Récapitulatif autour d’un cas pratique : effectuer une analyse de risques dirigée, rechercher des moyens de traitement, les justifier
Organiser le recueil des incidents et les traiter
Organiser le retour d’expérience et l’exploiter dans l’analyse de risques, le traitement des risques et la démarche d’amélioration continue
Repérer les « signaux faibles » pour renforcer la démarche d’amélioration continue et anticiper les risques
Réflexions sur la culture de sécurité dans les SI
Avec Skills4All, vous apprenez plus efficacement et jamais seul :
✅ Des moments d’échanges privilégiés avec les formateurs en visioconférence
✅ La Communauté de 15.000 Skilliens pour interagir à tout moment.
N’hésitez pas à nous contacter pour toutes questions ou suggestions, ou pour plus d’informations et conseils.
Cette formation vous permettra d’acquérir une expertise reconnue des différentes étapes de l’analyse des risques en vous appuyant sur une connaissance précise de la norme NF EN ISO/IEC 27005 : 2022. Plus que la simple maîtrise de connaissances ou de techniques, cette formation vous donnera les clefs pour appliquer les différentes étapes de l’analyse des risques, mesurer le rôle clef du facteur humain dans le management des risques grâce à des études de cas.
Pour suivre la formation, une bonne connaissance des systèmes d’information est nécessaire.
L’objectif principal de cette formation est de valider les compétences des professionnels capables d’identifier, évaluer et traiter les risques auxquels est soumis le système d’information de façon à préserver les activités essentielles de l’entreprise en s’appuyant sur l’ISO 27005.
À l’issue de la formation, l’apprenant sera capable de :
Maîtriser le contenu de la norme ISO/CEI 27005 et la resituer dans le cadre général des normes ISO 27000,
Comprendre la démarche et les enjeux de l’analyse de risque d’un système d’information en prenant en compte son environnement spécifique
Appliquer les différentes étapes de l’analyse des risques en s’appuyant sur la méthodologie RM Ebios
Comprendre le rôle d’un Security Risk Manager et ses responsabilités,
Repérer et mesurer le rôle clef du facteur humain dans le management des risques
Formation en digital-learning, 100% en ligne, formée de vidéos, de quiz, de lectures et contenus complémentaires, d’un forum et selon les cas, de webinaires.
– conformément aux CGU du CPF (https://www.
– conformément aux CGU du CPF, vous serez présenté automatiquement à la fin de la période de formation au certificateur français inscrit au CPF. La planification de l’examen sera réalisée avec le certificateur français directement.
– si votre formation comprend une ou plusieurs certifications internationales, vous devrez nous en passer commande au maximum 1 mois après la date de fin de votre formation. Cette demande se fait par mail à l’adresse contact@skills4all.com. Si cette date est dépassée, il ne sera plus possible de passer commande de(s) la certification(s) internationale(s).
– nous vous encourageons à lire attentivement nos conditions d’usage de notre plateforme disponibles ici (https://lms.skills4all.com/
Skills4All est le spécialiste des formations certifiantes sur les métiers du digital :
Notre spécificité : vous apprenez où vous voulez, quand vous voulez, grâce à une plateforme accessible 24/7/365 et un accompagnement spécifique. Nos formations ciblent les besoins du marché d’aujourd’hui et vous permettent d’acquérir les compétences clés des secteurs en pleine expansion.
Skills4All est accrédité par le COFRAC (Comité Français d’Accréditation) dans le domaine de la sécurité de l’information, selon la norme ISO 17024, la plus exigeante aujourd’hui. Cette reconnaissance garantit la qualité et la fiabilité de nos offres.
Le monde actuel n’a jamais eu autant besoin de compétences certifiées ; nous avons les cursus adaptés à vos ambitions.
Financement CPF
(Mon Compte Formation)
Financement Personnel
(Stripe, Alma, Paypal)
Par votre entreprise
(Devis personnalisé)
Financement Public
(France Travail)
Virement Bancaire
(Bridge)
Financement CPF
(Mon Compte Formation)
Cette formation professionnelle de par son caractère certifiant peut être prise en charge par le CPF. Toute action ne rentrant pas dans le cadre de l’article L6313-1 du code du travail ne rentre pas dans ce dispositif de prise en charge
LES AVANTAGES
Financement Personnel
(Stripe, Alma, Paypal)
Par votre entreprise
(Devis personnalisé)
LES AVANTAGES
Financement Public
(France Travail)
LES AVANTAGES
Virement Bancaire
(Bridge)
LES AVANTAGES
Sécurité Optimale : Profitez d’une sécurité renforcée pour chaque transaction, minimisant les risques de fraude.
Exécution Rapide : Bénéficiez d’une vitesse de traitement accélérée, permettant un accès plus rapide aux formations.
Accessibilité Globale : Utilisez une méthode de paiement universelle, indépendante des limitations des cartes de crédit.
Moins de Frais : Réduisez les coûts supplémentaires souvent associés aux paiements par carte.
Engagement Personnel : Démontrez votre engagement et votre sérieux en choisissant une méthode de paiement réfléchie et sécurisée.
Cette formation professionnelle de par son caractère certifiant peut être prise en charge par le CPF. Toute action ne rentrant pas dans le cadre de l’article L6313-1 du code du travail ne rentre pas dans ce dispositif de prise en charge
LES AVANTAGES
LES AVANTAGES
LES AVANTAGES
LES AVANTAGES
Sécurité Optimale : Profitez d’une sécurité renforcée pour chaque transaction, minimisant les risques de fraude.
Exécution Rapide : Bénéficiez d’une vitesse de traitement accélérée, permettant un accès plus rapide aux formations.
Accessibilité Globale : Utilisez une méthode de paiement universelle, indépendante des limitations des cartes de crédit.
Moins de Frais : Réduisez les coûts supplémentaires souvent associés aux paiements par carte.
Engagement Personnel : Démontrez votre engagement et votre sérieux en choisissant une méthode de paiement réfléchie et sécurisée.
Pilotez votre apprentissage en temps réel : suivez votre progression, vos statistiques de connexion et votre taux de complétion, en toute autonomie.
Vous aide 24/7 pour la plupart de vos questions sur la formation et la plateforme
Comprenez vite, apprenez mieux grâce à des vidéos animées par des pros du métier.
Des exercices pratiques, des quiz et des cas concrets pour apprendre vite, retenir durablement… et passer à l’action dès aujourd’hui.
Partagez directement avec nos experts pour poser vos questions et approfondir votre compréhension en visio.
Notre plateforme s’adapte à tous vos écrans : PC, tablette, TV ou une application mobile gratuite.
Rejoignez notre espace d’échange avec les autres apprenants et notre équipe pédagogique pour poser vos questions, partager vos expériences et progresser ensemble.
Testez vos acquis de manière ludique et renforcez vos connaissances à chaque étape de votre parcours.
Les informations tarifaires présentes sur ces pages ne sont pas des engagements contractuels : ils sont amenés à changer
Organisme de formation enregistré sous le numéro 1178 8340 078 auprès du préfet de Région Ile-de-France. Cet enregistrement ne vaut pas agrément de l’Etat.
– Notre numéro Datadock est le 0034895 – Skills4All est partenaire PeopleCert® n°3605
– Skills4All est Accredited Partner n°3605 pour le DevOps Institute
– Skills4all est partenaire WILEY pour Everything DiSC® n°330556
– IASSC is a registered trademark of International Association for Six Sigma Certification.
– IASSC® Accreditation does not constitute its’ approval or recognition of our own lean six sigma certification program. The only method to earn an IASSC certification is to successfully sit for and pass an official IASSC Certification exam. We provide access to IASSC Certification exams for no additional cost
– The Swirl logo™ is a trade mark of AXELOS Limited, used under permission of AXELOS Limited. All rights reserved.
– ITIL®, PRINCE2®, MSP®, PRINCE2 Agile® are registered trade marks of AXELOS Limited, used under permission of AXELOS Limited. All rights reserved.
– PMBOK, PMI, PMP, PgMP, CAPM, PMI-SP, PMI-RMP, and PMI-ACP are registered marks of the Project Management Institute, Inc.
– PMI Registered Education Provider logo is a registered mark of the Project Management Institute, Inc.
– The PMI logo is a registered trade mark of Project Management Institute, Inc.
– Skills4All warrants that it will, at all times, act in an honest, ethical and professional manner both in its dealing with PMI® and with the general public
– La désignation du DPO pour Skills4All porte le numéro DPO-71270 auprès de la CNIL
– Skills4All est partenaire avec CFTL – Comité Français des Tests Logiciels
– EXIN Accredited organisation et Accredited Training Organization
– Skills4All est adhérent aux Acteurs de la Compétence sous le numéro 22312 – IBAN: FR76 1670 6000 6353 9373 9838 / Code SWIFT: AGRIFRPP867
Soyez rappelé dans les 5 min par un consultant en orientation
