French – ISO/IEC 27005 Lead Risk Manager – Self-study – 2 Exam Attempts Included. – New Course Offer

ISO/IEC 27005 Lead Risk Manager
Pourquoi devriez-vous y participer ?

La formation ISO/IEC 27005 Lead Risk Manager vous permet d’acquérir l’expertise nécessaire pour accompagner une organisation dans le processus de gestion des risques liés à tous les actifs pertinents pour la sécurité de l’information en utilisant la norme ISO/IEC 27005 comme cadre de référence. Au cours de cette formation, vous acquerrez une connaissance complète d’un modèle de processus pour la conception et le développement d’un programme de gestion des risques de sécurité de l’information. La formation contiendra également une compréhension approfondie des meilleures pratiques des méthodes d’évaluation des risques telles qu’OCTAVE, EBIOS, MEHARI et TRA harmonisé. Cette formation prend en charge le processus de mise en œuvre du cadre ISMS présenté dans la norme ISO/IEC 27001.

Après avoir maîtrisé tous les concepts nécessaires de la gestion des risques de sécurité de l’information basés sur la norme ISO/IEC 27005, vous pouvez passer l’examen et postuler à une certification « PECB Certified ISO/IEC 27005 Lead Risk Manager ». En détenant un certificat PECB Lead Risk Manager, vous serez en mesure de démontrer que vous possédez les connaissances pratiques et les capacités professionnelles nécessaires pour soutenir et diriger une équipe dans la gestion des risques liés à la sécurité de l’information.

À qui s’adresse cette formation ?

• Gestionnaires des risques liés à la sécurité de l’information
• Membres de l’équipe de sécurité de l’information
• Personnes responsables de la sécurité de l’information, de la conformité et des risques au sein d’une organisation
• Personnes mettant en œuvre la norme ISO/IEC 27001, cherchant à se conformer à la norme ISO/IEC 27001 ou personnes impliquées dans un programme de gestion des risques
• Consultants en informatique
• Professionnels de l’informatique
• Responsables de la sécurité de l’information
• Responsables de la confidentialité

Objectifs d’apprentissage

• Maîtriser les concepts, les approches, les méthodes et les techniques qui permettent un processus de gestion des risques efficace basé sur la norme ISO/IEC 27005
• Reconnaître la corrélation entre la gestion des risques liés à la sécurité de l’information et les contrôles de sécurité
• Apprendre à interpréter les exigences de la norme ISO/IEC 27001 en matière de gestion des risques liés à la sécurité de l’information
• Acquérir les compétences et les aptitudes nécessaires pour conseiller efficacement les organisations sur les meilleures pratiques en matière de gestion des risques liés à la sécurité de l’information
• Acquérir les connaissances nécessaires à la mise en œuvre, à la gestion et à la maintenance d’un programme de gestion des risques continu

Approche pédagogique

• Cette formation est basée à la fois sur la théorie et les meilleures pratiques utilisées dans la gestion des risques liés à la sécurité de l’information
• Les séances magistrales sont illustrées par des exemples basés sur des études de cas
• Les exercices pratiques sont basés sur une étude de cas qui comprend Jeux de rôle et discussions
• Les tests pratiques sont similaires à l’examen de certification

Prérequis

Une compréhension fondamentale de la norme ISO/IEC 27005 et une connaissance approfondie de l’évaluation des risques et de la sécurité de l’information.

Programme du cours

Jour 1 : Introduction à la norme ISO/IEC 27005, concepts et mise en œuvre d’un programme de gestion des risques
Jour 2 : Identification, évaluation et traitement des risques tels que spécifiés dans la norme ISO/IEC 27005
Jour 3 : Acceptation, communication, consultation, surveillance et examen des risques liés à la sécurité de l’information
Jour 4 : Méthodologies d’évaluation des risques
Jour 5 : Examen de certification