ISO/IEC 27005 Risk Manager
Mettre en oeuvre et améliorer continuellement un processus de gestion des risques liés à la sécurité
Formation créée le 02/04/2025. Dernière mise à jour le 09/10/2026.Version du programme : 1
Type de formation
MixteDurée de formation
21 heures (3 jours)ISO/IEC 27005 Risk Manager
Mettre en oeuvre et améliorer continuellement un processus de gestion des risques liés à la sécurité
La formation « ISO/IEC 27005 Risk Manager » fournit des informations précieuses sur les concepts et principes de la gestion des risques décrits dans les normes ISO/IEC 27005 et ISO 31000. La formation permet aux participants d’acquérir les connaissances et les compétences nécessaires pour identifier, évaluer, analyser, traiter et communiquer les risques liés à la sécurité de l’information selon la norme ISO/IEC 27005. En outre, la formation donne un aperçu des autres meilleures méthodes d’évaluation des risques, tels que OCTAVE, MEHARI, EBIOS, NIST, CRAMM et EMR harmonisée. Cette formation enseigne comment l'évaluation des risques liés à la sécurité de l'information est effectuée en réunissant les informations des normes ISO/IEC 27005 et ISO/IEC 27001. En plus des connaissances théoriques, cette formation est équipée d'exercices pratiques, de quiz, d'études de cas, ce qui en fait une formation très engageante. Cette formation, avec ses questions et ses exercices approfondis, vous incitera à connaître votre organisation en détail. Lorsque vous vous concentrez sur la gestion des risques pour un SMSI réussi, vous devez être très clair sur ce que vous faites, comment, quand et pourquoi vous le faites, et aussi sur qui sera impliqué. Cette formation vise à vous donner l'attitude curieuse qu'un bon gestionnaire de risques doit avoir. Cette formation est suivie d’un examen. Une fois l’examen réussi, vous pouvez demander le titre de « PECB Certified ISO/IEC 27005 Risk Manager ».
Objectifs de la formation
- Expliquer les concepts et principes de gestion des risques tels que définies par les normes ISO/IEC 27005 et ISO 31000.
- Établir, maintenir et améliorer un cadre de gestion des risques liés à la sécurité de l’information sur la base des lignes directrices de la norme ISO/IEC 27005.
- Appliquer des processus de gestion des risques liés à la sécurité de l’information sur la base des lignes directrices de la norme ISO/IEC 27005.
- Planifier et mettre en place des activités de communication et de consultation sur les risques.
Profil des bénéficiaires
- Responsables ou consultants impliqués ou responsables de la sécurité de l’information dans un organisme
- Personnes responsables de la gestion des risques liés à la sécurité de l’information
- Membres des équipes de sécurité de l’information, professionnels de l’informatique et responsables de la protection de la vie privée
- Personnes responsables du maintien de la conformité aux exigences de sécurité de l’information de la norme ISO/IEC 27001 au sein d’un organisme
- Gestionnaire de projet, consultants ou conseillers experts cherchant à maîtriser la gestion des risques liés à la sécurité de l’information
Contenu de la formation
Introduction à la norme ISO/IEC 27005 et à la gestion des risques
- Objectifs et structure de la formation
- Cadres normatifs et réglementaires
- Principes et concepts fondamentaux de la gestion des risques liés à la sécurité de l'information
- Programme de gestion des risques
- Établissement du contexte
Appréciation des risques, traitement des risques, communication des risques et concertation selon ISO/IEC 27005
- Identification des risques
- Analyse du risque
- Évaluation du risque
- Traitement du risque
- Évaluation des risques liés à la sécurité de l'information
- Communication et concertation relatives aux risques liés à la sécurité de l'information
Risk recording and reporting, monitoring and review, and risk assessment methods
- Surveillance et revue des risques de sécurité de l'information
- Méthodologies OCTAVE et MEHARI
- Méthode EBIOS
- Cadre NIST
- Méthodes CRAMM et EMR
- Clôture de la formation
Suivi de l'exécution et évaluation des résultats
Ressources techniques et pédagogiques
Qualité et satisfaction
Modalités de certification
- L’examen couvre les domaines de compétence suivants : Domaine 1 Principes et concepts fondamentaux d’un système de gestion des risques liés à la sécurité de l’information Domaine 2 Mise en oeuvre d’un programme de gestion des risques liés à la sécurité de l’information Domaine 3 Cadre de gestion des risques liés à la sécurité de l’information et processus conformément à la norme ISO/IEC 27005 Domaine 4 Autres méthodes d’appréciation des risques liés à la sécurité de l’information
- La certification « PECB ISO/IEC 27005 Risk Manager » atteste que vous comprenez les concepts et les principes de la gestion des risques liés à la sécurité de l’information 2 heures d'examen