ISO 27005 Risk Manager (avec certification)

Rappels des concepts fondamentaux de cybersécurité : menace, vulnérabilité, protection…
Cadres normatifs, réglementaires et légaux de la sécurité de l’information
Panorama, historique et terminologie des normes ISO 2700x
Concepts et définitions liés à la notion de risque : identification, classification, gestion, assurabilité…
Méthodologies de gestion du risque
Compétences du risk manager

Structure de la norme
Présentation générale du processus de gestion des risques
Cycle de vie
Vocabulaire du management du risque selon l’ISO 27005
Approche empirique
Positionnement, définition de la stratégie de gestion de risque

Etablissement du contexte
Compréhension de l’organisation

Identifier les risques
Analyse et évaluation des risques
Appréciation du risque avec une méthode quantitative
Identifier et évaluer les choix de traitement des risques
Acceptation des risques et gestion des risques résiduels
Communication et concertation relatives aux risques
Surveillance et revue des risques

Identifier les actifs et propriétaires
Identifier les menaces
Identifier les vulnérabilités
Identifier les mesures
Identifier les impacts

Evaluer les risques
Choisir le traitement des risques
Choisir les mesures de sécurité

Indicateurs de suivi.
Comité de pilotage opérationnel
et comité stratégique de la sécurité
Approbation des risques résiduels

Révisions, examen blanc et correction commentée
Conseils, trucs et astuces pour réussir l’examen
Modalités d’évaluation