Objectifs visés
Interpréter les exigences d'ISO 27001 concernant la gestion du risque
Comprendre la relation entre un système de management de la sécurité de l'information, des mesures de sécurité, et la conformité aux exigences des différentes parties prenantes d'une organisation
Acquérir les compétences pour mettre en œuvre, maintenir et gérer un programme continue de gestion du risque dans la sécurité de l'information
Acquérir les compétences pour conseiller efficacement une organisation sur les meilleures pratiques en gestion du risque dans la sécurité de l'information
Contenu
- Introduction, programme de gestion du risque, identification et analyse du risque selon ISO 27005
- Concepts et définitions liés à la gestion du risque
- Normes, cadres de référence et méthodologies en gestion du risque
- Mise en œuvre d'un programme de gestion du risque dans la sécurité de l'information
- Analyse du risque (Identification et estimation)
- Évaluation du risque
- Traitement du risque
- Acceptation du risque dans la sécurité de l'information et gestion du risque résiduel
- Communication du risque dans la sécurité de l'information
- Surveillance et contrôle du risque dans la sécurité de l'information
- Examen Certified ISO/IEC 27005 Risk Manager
Public Cible
- Gestionnaires de risques
- Personnes responsables de la sécurité de l'information ou de la conformité au sein d'une organisation
- Membre d'une équipe de sécurité de l'information
- Consultants en technologie de l'information
- Personnel de la mise en oeuvre de la norme ISO 27001 ou cherchant à s'y conformer ou participant à un programme de gestion du risque
Prérequis
Déroulement de la formation
• Formation de 9h00 (9h30 le premier jour) à 17h30.
• Deux pauses de 15 minutes le matin et l'après-midi.
• 1 heure de pause déjeuner
• Les horaires de fin de journée sont adaptés en fonction des horaires des trains ou des avions des différents participants.
• Une attestation de suivi de formation vous sera remise en fin de formation.
• Cette formation est organisée pour un maximum de 14 participants.
CERTyou, votre partenaire formation et certification
Acteur du monde la formation professionnelle depuis plus de 25 ans, CERTyou met son savoir-faire à votre disposition pour réaliser vos projets de formation. CERTyou vous propose des formations inter-entreprise ainsi que des formations en intra entreprise avec la possibilité de choisir...
Apprenez-en plus sur l'organisme et découvrez toutes leurs formations