Description

Le cours de formation de responsable principal des risques ISO/IEC 27005 permet aux participants d'acquérir les compétences nécessaires pour aider les organisations à établir, gérer et améliorer un programme de gestion des risques liés à la sécurité de l'information (ISRM) basé sur les lignes directrices de l'ISO/IEC 27005.

Outre la présentation des activités nécessaires à la mise en place d'un programme de gestion des risques liés à la sécurité de l'information, la formation détaille également les meilleures méthodes et pratiques en la matière, afin de préparer les participants à appliquer efficacement ces connaissances dans des situations professionnelles réelles.

À qui s'adresse cette formation ?

Pour qui ?

• Les gestionnaires ou consultants impliqués dans la sécurité de l'information au sein d'une organisation ou responsables de celle-ci.
• Les personnes chargées de la gestion des risques liés à la sécurité de l'information, telles que les professionnels des systèmes de gestion de la sécurité de l'information (SGSI) et les responsables des risques.
• Membres des équipes de sécurité de l'information, professionnels de l'informatique et responsables de la protection de la vie privée.
• Les personnes chargées de maintenir la conformité aux exigences de sécurité de l'information de la norme ISO/IEC 27001 au sein d'une organisation.
• Chefs de projet, consultants ou conseillers experts cherchant à maîtriser la gestion des risques liés à la sécurité de l'information.

Prérequis

• Une compréhension fondamentale de la norme ISO/IEC 27005.
• Une connaissance approfondie de la gestion des risques et de la sécurité de l'information.

Les objectifs de la formation

• Expliquer les concepts et principes de gestion des risques basés sur les normes ISO/IEC 27005 et ISO 31000.
• Mettre en place, maintenir et améliorer en continu un cadre de gestion des risques liés à la sécurité de l'information, fondé sur les lignes directrices de la norme ISO/IEC 27005 et les meilleures pratiques.
• Appliquer les processus de gestion des risques liés à la sécurité de l'information conformément aux lignes directrices de la norme ISO/IEC 27005.
• Planifier et mettre en place des activités de communication et de consultation sur les risques.
• Consigner, signaler, surveiller et examiner le processus et le cadre de gestion des risques liés à la sécurité de l'information.
• Approche éducative
• Cette formation présente les meilleures pratiques de gestion des risques qui aideront les participants à se préparer à des situations réelles.
• Le cours comprend des exercices de type dissertation, dont certains sont basés sur des études de cas.
• Des questionnaires à choix multiples, dont certains sont basés sur des scénarios, sont également inclus.
• Les participants sont encouragés à communiquer et à discuter entre eux lorsqu'ils réalisent des exercices et questionnaires, qu'ils soient indépendants ou basés sur des scénarios.
• La structure des questionnaires est similaire à celle de l'examen de certification.