ISO 27005, Risk Manager

ISO

Objectifs

Cette formation ISO 27005, Risk Manager vous permettra de :

Maîtriser la norme ISO 27005
Apprécier et analyser les risques du système d’Information
Apprendre à implémenter la norme ISO 27005
Traiter les risques du système d’information
Appréhender la stratégie de gestion des risques ISO 27005 dans le processus global du système de management de la sécurité de l’information conforme à l’ISO 27001

Programme

Accueil des participants et présentation de la formation « Risk Manager ISO 27005 »

Présentation de la famille des normes ISO 2700X

Présentation de la norme ISO 27005

Evaluation du risque
Traitement du risque
Acceptation du risque
Communication
Gestion et revue du risque

Positionnement de la Stratégie de Gestion de Risque selon l’ISO 27005 vis à vis du processus de management de la sécurité du système d’Information (SMSI) ISO 27001

Définition d’une Stratégie de Gestion des risques

Définition de l’approche d’appréciation du risque
Identification des risques
Analyse et évaluation des risques
Identification et évaluation des choix de traitement des risques
Sélection des mesures de sécurité
Approbation des risques résiduels

Stratégie d’appréciation du risque

Identification des actifs et propriétaires
Identification des menaces
Identification des vulnérabilités
Identification des mesures
Identiication des impacts

Stratégie de traitement du risque

Evaluation du risque
Choix de traitement des risques
Choix des mesures de sécurité

Étude de cas : définition d’une stratégie de gestion des risques

Processus de suivi et revu des risques

Indicateurs de suivi
Comité de pilotage opérationnel et comité stratégique de la sécurité
Approbation des risques résiduels

Etude de cas

Définition d’une stratégie de traitement des risques
Réalisation d’une analyse de risque
Comité stratégique / revue de direction
Comité opérationnel

Conclusion et bilan de la formation

Appréciation et positionnement des participants sur leurs acquisitions initialement, en cours et en fin de formation

MOYENS PÉDAGOGIQUES ET TECHNIQUES D’ENCADREMENT DES FORMATIONS

Modalités pédagogiques :

Évaluation des besoins et du profil des participants.
Apport théorique et méthodologique : séquences pédagogiques regroupées en différents modules.
Contenus des programmes adaptés en fonction des besoins identifiés pendant la formation.
Méthodes expositive, active et participative.
Réflexion et échanges sur cas pratiques.
Retours d'expériences.
Corrections appropriées et contrôles des connaissances à chaque étape, fonction du rythme de l’apprenant mais également des exigences requises au titre de la formation souscrite.

Modalités d’évaluation :

Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de travaux pratiques, étude de cas et mise en situation.

Éléments matériels :

Mise à disposition des outils nécessaires au bon déroulement des travaux pratiques.
Support de cours au format numérique projeté sur écran et transmis au participant en fin de la formation.

Référent pédagogique et formateur :

Chaque formation est sous la responsabilité du directeur pédagogique de l’organisme de formation.
Le bon déroulement est assuré par le formateur désigné par l’organisme de formation.

MOYENS PERMETTANT LE SUIVI ET L’APPRÉCIATION DES RÉSULTATS

Feuilles de présences signées des participants et du formateur par demi-journée.
Attestation de fin de formation mentionnant les objectifs, la nature et la durée de l’action et les résultats de l’évaluation des acquis de la formation.

Please login to get access to the quiz

Back to ISO

Public

Cette préparation à la certification MCSE SQL Server Business Intelligence est destinée aux consultants, chefs de projets, développeurs et administrateurs de bases de données sous SQL Server 2012 ou 2014 souhaitant valider leurs compétences| Cette préparation à la certification MCSE SQL Server Business Intelligence est destinée aux consultants, chefs de projets, développeurs et administrateurs de bases de données sous SQL Server 2012 ou 2014 souhaitant valider leurs compétences

Pré-requis

Vérifiez que vous avez les prérequis nécessaires pour profiter pleinement de cette formation en effectuant le test disponible en bas de cette page.

Lieu de formation

Intra-entreprise/à distance

Dates ou période

À définir. Nous consulter

Tarif

Sur devis. Merci de nous contacter

Modalités

Pour s’inscrire à notre formation, veuillez nous contacter par mail ou téléphone.

Démarrage de la formation sous deux semaines (délai indicatif).

Nous contacer

training@profind.fr

Assistance technique

Une assistance technique et pédagogique est mise à disposition tout au long du parcours de formation. En cas de difficulté liée à l’utilisation des outils de visioconférence, à l’accès aux ressources nécessaires aux travaux pratiques ou au suivi de la formation, notre équipe est joignable par téléphone ou par e-mail afin de vous apporter une réponse dans les meilleurs délais.

Informations complémentaires

Pour toute réclamation, aléas ou difficultés rencontrés pendant la formation, veuillez prendre contact avec notre organisme par téléphone ou par e-mail. Nous mettrons tout en œuvre pour trouver une solution adaptée.

Formation synchrone, réalisée à distance en visioconférence via l’application Microsoft Teams ou en présentiel dans les locaux du client.

Accessibilité handicap

Notre organisme de formation s’engage à favoriser l’accès à ses formations aux personnes en situation de handicap. Nous analysons les besoins spécifiques de chaque participant en amont de la formation afin de mettre en place les adaptations pédagogiques, techniques ou organisationnelles compatibles avec le déroulement de l’action de formation.

ISO