Pourquoi devriez-vous y participer ?
Cette formation vous permet de comprendre les concepts et principes de la gestion des risques en sécurité de l’information, d’appliquer les processus correspondants et de planifier des activités de communication sur les risques. Elle est essentielle pour assurer la conformité aux normes ISO/IEC 27005 et ISO 31000.
À qui s'adresse la formation ?
Cette formation est destinée aux :
- Responsables ou consultants en sécurité de l'information
- Personnes en charge de la gestion des risques liés à la sécurité de l'information
- Membres d'équipes de sécurité de l'information, professionnels IT
- Individus responsables du maintien de la conformité aux exigences de sécurité de l'information
- Chefs de projet, consultants ou conseillers experts
Prérequis
Une connaissance de base des concepts de sécurité de l’information est recommandée.
Objectifs d’apprentissage
À l’issue de la formation, vous serez capable de :
- Expliquer les concepts et principes de la gestion des risques selon ISO/IEC 27005:2022 et ISO 31000
- Établir, maintenir et améliorer un cadre de gestion des risques liés à la sécurité de l'information
- Appliquer les processus de gestion des risques en sécurité de l'information
- Planifier et mettre en œuvre des activités de communication et de consultation sur les risques
Programme de la formation
La formation se déroule sur trois jours :
Premier jour
Introduction à la gestion des risques selon ISO/IEC 27005:2022
Deuxième jour
Mise en œuvre des processus de gestion des risques
Troisième jour
Amélioration continue du cadre de gestion des risques et préparation à l’examen
Approche pédagogique
La formation combine des présentations théoriques, des discussions interactives, des exercices pratiques et des tests similaires à l’examen pour renforcer l’apprentissage.
Examen de certification PECB
L’examen dure 2 heures et couvre les domaines suivants :
- Principes fondamentaux de la gestion des risques en sécurité de l'information
- Cadre de gestion des risques selon ISO/IEC 27005:2022
- Processus de gestion des risques en sécurité de l'information
- Communication et consultation sur les risques
