Formation Gestion des risques avancée - Encore plus loin que la norme ISO-27005

Introduction Gérer les risques, dans quel but ?
- Conformité (gestion des risques imposée)
- SMSI
- Risques opérationnels
- Accompagnement projet
- Homologation
Les référentiels disponibles (ISO27005, EBIOS, ISO31000, MeHaRI, RiskIT)
- Quelle méthode pour quel objectif ?
- Composer son processus de gestion de risque Théorie avancée de la gestion de risques Les processus, les informations, les actifs de support
- Gérer la complexité
- Imbrication, dépendance et valorisation
- Gérer les actifs transverses
Ingénierie du risque: Origine, matérialisation, éléments déclencheurs
Les scénarios: Description ontologique du rique
- Appréhender les scénarios complexes
Multi-actifs
Chainés
Modélisation analytique du niveau de risque
Les mesures de sécurité:
- Identification, maturité et action sur les risques
- Mesurer l'action des mesures de sécurité Mise en oe’uvre pratique de la gestion des risques Gestion de projet: Planification, organisation, comitologie
Résolution de problèmes concrets
- Déterminer le bon niveau de granularité
Gestion des informations: Documentation, entretiens
- Trouver le bon interlocuteur
- Pallier l'absence d'audits de sécurité à jour
Présenter et communiquer ses résultats Pour aller plus loin Quid des outils de gestion de risque ?
Intégration de la gestion de risque SSI
- Risques opérationnels
- Risques industriels
- BIA
- PCA/PRA
Intégrer les audits, le contrôle interne dans la gestion des risques SSI