Risk Management 27005 Avec Certification

Programme

- introduction
· présentation du formateur et des participants
· présentation des objectifs de la formation
· présentation de l'examen, de l'organisme certificateur et de l'évaluation continue
- présentation générale de la norme ISO/IEC 27005 : Gestion du risque en sécurité de l'information
· introduction : sécurité de l'information et risque
· les normes ISO 270xx
· historique de la norme 27005
· processus de gestion des risques
· modèle PDCA
- présentation de la démarche d'appréciation des risques selon la norme
· établissement du contexte
· appréciation du risque
· traitement du risque
· acceptation du risque
· communication du risque
· surveillance et réexamen du risque
- exercices : Le cours théorique est ponctué par des exercices pratiques basés sur une étude de cas :
· enjeux et critères d'acceptation du risque
· analyse de processus
· inventaire et classification des actifs
· identification des menaces
· identification des vulnérabilités
· estimation des risques
· évaluation des risques
· traitement des risques
· choix des mesures