Formation DORA avec ISO 27005 Security Risk Manager (RS6399) 2026

• Parcours : ISO 27005 Risk Manager et DORA

  Deux formations complémentaires pour une maîtrise complète de la gestion des risques et de la conformité réglementaire.

  ---

  Formation 1 : ISO 27005 Risk Manager

  Chapitre 1 : Cas pratiques et introduction à la cybersécurité

  • Étude d’accidents : SCADA, cyberattaques.
  • Comprendre les cybermenaces : acteurs, motivations, secteurs à risque.
  • Identifier et gérer les vulnérabilités.
  • Études de cas concrets : Sony BMG, EnerVest.
  • Convergence sécurité physique et numérique.

  Chapitre 2 : Présentation de l’ISO 27005

  • Positionnement dans la famille des normes ISO 27000 et lien avec l’ISO 31000.
  • Méthodologies : EBIOS RM, échelles d’évaluation.
  • Application à des cas pratiques.

  Chapitre 3 : L’appréciation des risques

  • Identification, analyse et évaluation des risques.
  • Utilisation d’outils tels qu’AMDEC, Bow Tie Analysis.

  Chapitre 4 : Traitement des risques

  • Rôle clé du facteur humain et des organisations.
  • Suivi et contrôle des risques avec l’ISO 27002 et l’ISO 27004.

  Chapitre 5 : Études de cas approfondies

  • Analyse de risques, moyens de traitement et démarche d’amélioration continue.
  • Exploitation des retours d’expérience et identification des signaux faibles.

  ---

  Formation 2 : Mise en conformité avec DORA

  Module 1 — Cadre réglementaire DORA et gouvernance TIC

  Phase 1.1 — Comprendre le cadre DORA et son articulation réglementaire

  • Séquence 1.1.1 — Panorama général de DORA : objectifs, périmètre et acteurs concernés

  • Séquence 1.1.2 — Articulation de DORA avec les autres textes (NIS2, RGPD, EBA/ESMA/EIOPA, LCB-FT)

  • Séquence 1.1.3 — Rôles et responsabilités des fonctions conformité, risque et IT dans DORA

  Phase 1.2 — Gouvernance de la résilience opérationnelle numérique

  • Séquence 1.2.1 — Responsabilité de l’organe de direction et modèle de gouvernance TIC

  • Séquence 1.2.2 — Organisation interne, trois lignes de défense et coordination des parties prenantes

  • Séquence 1.2.3 — Indicateurs, seuils d’appétence au risque et tableaux de bord DORA

  Phase 1.3 — Cadre documentaire DORA : exigences et structuration

  • Séquence 1.3.1 — Cartographie des documents requis par DORA (articles 5 à 16)

  • Séquence 1.3.2 — Structurer le référentiel documentaire : politiques, procédures, normes et registres

  • Séquence 1.3.3 — Gouvernance documentaire : cycle de vie, validation, diffusion et archivage

  Phase 1.4 — Élaboration des politiques et procédures TIC conformes à DORA

  • Séquence 1.4.1 — Rédiger la politique de gestion des risques TIC et de résilience opérationnelle

  • Séquence 1.4.2 — Formaliser les procédures de gestion des changements, incidents et crises TIC

  • Séquence 1.4.3 — Intégrer DORA dans les politiques existantes (sécurité, continuité, sous-traitance)

  Phase 1.5 — Registres, inventaires et cartographies DORA

  • Séquence 1.5.1 — Constituer le registre des fonctions critiques ou importantes

  • Séquence 1.5.2 — Cartographier les actifs TIC, dépendances et chaînes de valeur numériques

  • Séquence 1.5.3 — Registre des prestataires TIC et contrats : exigences DORA

  ---

  Module 2 — Pilotage de la conformité DORA, contrôle permanent et amélioration continue

  Phase 2.1 — Pilotage de la conformité DORA et gap analysis

  • Séquence 2.1.1 — Méthodologie de gap analysis DORA : périmètre, grille de contrôle et priorisation

  • Séquence 2.1.2 — Conduire une analyse d’écarts DORA avec les parties prenantes métiers et IT

  • Séquence 2.1.3 — Formaliser et suivre le plan de mise en conformité DORA

  Phase 2.2 — Gestion des risques TIC et scénarios de résilience

  • Séquence 2.2.1 — Identifier, évaluer et classifier les risques TIC selon DORA

  • Séquence 2.2.2 — Définir les scénarios de perturbation sévère et les tolérances d’impact

  • Séquence 2.2.3 — Aligner la gestion des risques TIC avec le dispositif global de gestion des risques

  Phase 2.3 — Contrôle permanent de niveau 2 et dispositif de surveillance

  • Séquence 2.3.1 — Concevoir le plan de contrôle de niveau 2 spécifique à DORA

  • Séquence 2.3.2 — Mettre en œuvre les contrôles de conformité et d’efficacité opérationnelle

  • Séquence 2.3.3 — Traiter les écarts, non-conformités et plans d’actions correctifs

  Phase 2.4 — Reporting réglementaire et préparation aux contrôles

  • Séquence 2.4.1 — Construire les reportings DORA à destination de l’organe de direction

  • Séquence 2.4.2 — Reporting vers les autorités de supervision et exigences de traçabilité

  • Séquence 2.4.3 — Préparer et gérer les inspections, audits et revues de supervision DORA

  Phase 2.5 — Tests, exercices et amélioration continue de la résilience

  • Séquence 2.5.1 — Cadre DORA des tests avancés de résilience opérationnelle

  • Séquence 2.5.2 — Planifier, documenter et exploiter les tests et exercices de crise TIC

  • Séquence 2.5.3 — Boucle d’amélioration continue et intégration des retours d’expérience

Pour passer la certification Security Risk Manager ISO/IEC 27005 de Bescertifs, une bonne connaissance des systèmes d’information des organisations est nécessaire. Le candidat devra produire un CV justifiant d’une expérience d’au moins trois ans dans la gestion des systèmes d’information dont au moins 1 an en tant que participant à une démarche d’analyse des risques et cela dans les 5 dernières années.

Ce parcours de formation vous permettra de valider notre certification Évaluer et traiter les risques de sécurité de l’information en s’appuyant sur la norme NF ISO 27005 (ISO/CEI 27005 – Security Risk Manager) inscrite au Répertoire Spécifique sous le numéro RS 6399 (SKILLS4ALL). Plus d’information sur la certification : https://www.francecompetences.fr/recherche/rs/6399/

L’évaluation se fait à travers une mise en situation professionnelle reconstituée.

Cette mise en situation se rapporte à un cas réel anonymisé d’une organisation souhaitant mettre en place une démarche d’analyse des risques du système d’information visant la préservation des activités essentielles de l’organisation s’appuyant sur la norme ISO 27005.

L’examen de certification d’une durée de 2h00 se déroule en distanciel sur une plateforme d’apprentissage. Il est constitué par :

– le passage d’un questionnaire à choix multiple constitué de questions fermées et ouvertes

– la production de livrables

– une présentation orale au format vidéo

Précisions sur les livrables et la présentation orale au format vidéo

Le candidat prépare une présentation sous forme de livrables (rédigés) du projet d’audit d’un système de management de la sécurité d’information selon ISO 27001 en distinguant 3 parties :
– Partie 1 : établissement de la stratégie d’évaluation et de traitement des risques en faisant références aux exigences de la norme ISO 27005 et aux données fournies dans le cas (compétence C1 et C2)
– Partie 2 : proposition des plans de traitement des risques et de leur analyse comparée au regard des ressources mobilisées (compétence C3 et C4)
– Partie 3 : conception d’un programme de mise en oeuvre d’un plan de traitement systématique et pérenne précisant les ressources nécessaires à mobiliser (compétence C5 et C6)

Le candidat présente son travail à l’oral au format vidéo à l’attention du jury de certification comme s’il le défendait devant un comité de direction. Durant cette présentation enregistrée un accent particulier est mis sur les compétences de savoir agir en situation.

(1) les normes associées sont les normes de la famille des ISO 27000 (27001, 27002, 27003, 27004, 27005, 27006, 27007, 27008)

Ce parcours de formation vous permet de préparer la certification “Évaluer et traiter les risques de sécurité de l’information en s’appuyant sur la norme NF ISO 27005 (ISO/CEI 27005 – Security Risk Manager)” inscrite au Répertoire Spécifique au numéro RS6399.

L’objectif de cette formation préparant à cette certification est de développer les compétences des professionnels afin qu’ils soient capables d’identifier, évaluer et traiter les risques auxquels est soumis le système d’information de façon à préserver les activités essentielles de l’entreprise en s’appuyant sur la norme NF EN ISO/IEC 27005 : 2022.

A l’issue de la formation, l’apprenant sera capable de :

• Maîtriser le contenu de la norme ISO/CEI 27005 et la resituer dans le cadre général des normes ISO 27000,

• Comprendre la démarche et les enjeux de l’analyse de risque d’un système d’information en prenant en compte son environnement spécifique

• Appliquer les différentes étapes de l’analyse des risques en s’appuyant sur la méthodologie RM Ebios

• Comprendre le rôle d’un Security Risk Manager et ses responsabilités,

• Repérer et mesurer le rôle clef du facteur humain dans le management des risques

En complément de cette formation, vous disposez d’une formation complémentaire pour vous former spécifiquement sur le Digital Operational Resilien Act (DORA).

Formation en digital-learning, 100% en ligne, formée de vidéos, de quiz, de lectures et contenus complémentaires, d’un forum et selon les cas, de webinaires.

– conformément aux CGU du CPF (https://www.moncompteformation.gouv.fr/espace-public/conditions-generales-dutilisation) votre formation a une date de début et une date de fin contractuelle et convenues au moment de votre demande auprès du CPF. La formation doit avoir été réalisée entièrement à la date de fin de la formation.

– conformément aux CGU du CPF, vous serez présenté automatiquement à la fin de la période de formation au certificateur français inscrit au CPF. La planification de l’examen sera réalisée avec le certificateur français directement.

– si votre formation comprend une ou plusieurs certifications internationales, vous devrez nous en passer commande au maximum 1 mois après la date de fin de votre formation. Cette demande se fait par mail à l’adresse contact@skills4all.com. Si cette date est dépassée, il ne sera plus possible de passer commande de(s) la certification(s) internationale(s).

– nous vous encourageons à lire attentivement nos conditions d’usage de notre plateforme disponibles ici (https://lms.skills4all.com/admin/tool/policy/viewall.php). Ces conditions rappellent également les cas de force majeure acceptables en cas d’impossibilité de suivre la formation ou de passer sa certification.

Skills4All est le spécialiste des formations certifiantes sur les métiers du digital :

• Cybersécurité
• Intelligence artificielle
• Agilité
• Gestion de projet
• Automatisation
• Marketing digital
• Développement Web
• etc…

Notre spécificité : vous apprenez où vous voulez, quand vous voulez, grâce à une plateforme accessible 24/7/365 et un accompagnement spécifique. Nos formations ciblent les besoins du marché d’aujourd’hui et vous permettent d’acquérir les compétences clés des secteurs en pleine expansion.

Skills4All est accrédité par le COFRAC (Comité Français d’Accréditation) dans le domaine de la sécurité de l’information, selon la norme ISO 17024, la plus exigeante aujourd’hui. Cette reconnaissance garantit la qualité et la fiabilité de nos offres.

Le monde actuel n’a jamais eu autant besoin de compétences certifiées ; nous avons les cursus adaptés à vos ambitions.