Formation ISO 27005 Security Risk Manager

Chapitre 1 – Cas pratiques : analyses d’accident

• Exemples : un accident impliquant un SCADA, une cyberattaque

• Analyse des causes des accidents : contexte, environnement, organisation, équipements, Système d’Informations

• Conclusion sur les risques pris

• Réflexion sur les leçons à tirer de ces événements

Chapitre 2 : Présentation de l’ISO 27005

• Place de l’ISO 27005 dans la famille des ISO 27000 et parallèle avec l’ISO 31000

• Définitions utilisées (ISO 27000) Logique d’exploitation de l’ISO 27005 (Contexte, domaine d’étude, implication de la direction)

• L’établissement des échelles d’évaluation

• Introduction de la méthode EBIOS RM pour renforcer l’analyse de risques

• Utilisation de cas pratiques pour appuyer les éléments traités ci-dessus

Chapitre 3 : L’appréciation des risques

• Identifier, analyser, évaluer les risques

• S’appuyer sur les annexes de l’ISO 27005 Traiter les risques

• S’appuyer sur des outils d’analyse de type AMDEC, Bow Tie Analysis

• Utilisation de cas pratiques pour appuyer les thématiques vues ci-dessus

Chapitre 4: Le traitement des risques

• Introduction au facteur humain et aux organisations : aspects de vulnérabilité et aspects de rattrapage d’erreurs

• Réflexions sur les possibilités que cela offre en matière de traitement des risques

• Utilisation de l’ISO 27002 pour rechercher des solutions

• Contrôler le risque en assurant un suivi de l’efficacité des mesures – Utilisation de l’ISO 27004 pour définir des métriques –

Chapitre 5 : Etude de cas

Récapitulatif autour d’un cas pratique : effectuer une analyse de risques dirigée, rechercher des moyens de traitement, les justifier

• Organiser le recueil des incidents et les traiter

• Organiser le retour d’expérience et l’exploiter dans l’analyse de risques, le traitement des risques et la démarche d’amélioration continue

• Repérer les « signaux faibles » pour renforcer la démarche d’amélioration continue et anticiper les risques

• Réflexions sur la culture de sécurité dans les SI

Pour suivre la formation, une bonne connaissance des systèmes d’information est nécessaire.

Certification non incluse

L’objectif principal de cette formation est de valider les compétences des professionnels capables d’identifier, évaluer et traiter les risques auxquels est soumis le système d’information de façon à préserver les activités essentielles de l’entreprise en s’appuyant sur l’ISO 27005.

À l’issue de la formation, l’apprenant sera capable de :

• Maîtriser le contenu de la norme ISO/CEI 27005 et la resituer dans le cadre général des normes ISO 27000,

• Comprendre la démarche et les enjeux de l’analyse de risque d’un système d’information en prenant en compte son environnement spécifique

• Appliquer les différentes étapes de l’analyse des risques en s’appuyant sur la méthodologie RM Ebios

• Comprendre le rôle d’un Security Risk Manager et ses responsabilités,

• Repérer et mesurer le rôle clef du facteur humain dans le management des risques

Formation en digital-learning, 100% en ligne, formée de vidéos, de quiz, de lectures et contenus complémentaires, d’un forum et selon les cas, de webinaires.

– conformément aux CGU du CPF (https://www.moncompteformation.gouv.fr/espace-public/conditions-generales-dutilisation) votre formation a une date de début et une date de fin contractuelle et convenues au moment de votre demande auprès du CPF. La formation doit avoir été réalisée entièrement à la date de fin de la formation.

– conformément aux CGU du CPF, vous serez présenté automatiquement à la fin de la période de formation au certificateur français inscrit au CPF. La planification de l’examen sera réalisée avec le certificateur français directement.

– si votre formation comprend une ou plusieurs certifications internationales, vous devrez nous en passer commande au maximum 1 mois après la date de fin de votre formation. Cette demande se fait par mail à l’adresse contact@skills4all.com. Si cette date est dépassée, il ne sera plus possible de passer commande de(s) la certification(s) internationale(s).

– nous vous encourageons à lire attentivement nos conditions d’usage de notre plateforme disponibles ici (https://lms.skills4all.com/admin/tool/policy/viewall.php). Ces conditions rappellent également les cas de force majeure acceptables en cas d’impossibilité de suivre la formation ou de passer sa certification.

Skills4All est le spécialiste des formations certifiantes sur les métiers du digital :

• Cybersécurité
• Intelligence artificielle
• Agilité
• Gestion de projet
• Automatisation
• Marketing digital
• Développement Web
• etc…

Notre spécificité : vous apprenez où vous voulez, quand vous voulez, grâce à une plateforme accessible 24/7/365 et un accompagnement spécifique. Nos formations ciblent les besoins du marché d’aujourd’hui et vous permettent d’acquérir les compétences clés des secteurs en pleine expansion.

Le monde actuel n’a jamais eu autant besoin de compétences certifiées ; nous avons les cursus adaptés à vos ambitions.