ISO/IEC 27005 Risk Manager («HSR»)

1. ^er jour : Introduction au programme de gestion des risques conforme à la norme ISO/CEI 27005
   • Objectifs et structure de la formation
   • Concepts et définitions du risque
   • Cadres normatifs et règlementaires
   • Mise en œuvre d’un programme de gestion des risques
   • Compréhension de l’organisation et de son contexte
2. ^ème jour : Mise en œuvre d’un processus de gestion des risques conforme à la norme ISO/CEI 27005
   • Identification des risques
   • Analyse et évaluation des risques
   • Appréciation du risque avec une méthode quantitative
   • Traitement des risques
   • Acceptation des risques et gestion des risques résiduels
   • Communication et concertation relatives aux risques en sécurité de l'information
   • Surveillance et revue du risque
3. ^ème jour : Aperçu des autres méthodes d’appréciation des risques liés à la sécurité de l’information et examen de certification
   • Méthode OCTAVE
   • Méthode MEHARI
   • Méthode EBIOS
   • Méthodologie harmonisée d'EMR
   • Clôture de la formation 

Ce cours est composé des modules suivants

• ISO/IEC 27005 Risk Manager
• Examen ISO/IEC 27005 Risk Manager

• Cette formation est basée sur la théorie et les meilleures pratiques utilisées dans la gestion des risques liés à la sécurité de l'information
• Les sessions de cours sont illustrées par des exemples basés sur des études de cas
• Les exercices pratiques sont basés sur une étude de cas qui comprend des jeux de rôle et des discussions
• Les tests de pratique sont similaires à l'examen de certification

Responsables de la sécurité d’information. membres d’une équipe de sécurité de l’information. Tout individu responsable de la sécurité d’information, de la conformité et du risque dans une organisation ou mettant en œuvre ISO/CEI 27001, désirant se conformer à la norme ISO/CEI 27001 ou impliqué dans un programme de gestion des risques.

Il est recommandé de posséder une expérience dans le domaine de la qualité, de l'audit et de la sécurité informatique.

COURS
ISO/IEC 27001:2022 Lead Auditor («HSI»)
5 jours
• Genève, Lausanne
CHF
5'900.–
Plus d’informations
COURS
CISA – Certified Information Systems Auditor («CAM»)
5 jours
• Bâle, Berne, Genève, Lausanne, Zurich
CHF
5'000.–
Plus d’informations

L’examen « PECB Certified ISO/IEC 27005 Risk Manager » remplit les exigences relatives au programme d’examen et de certification de PECB. L’examen couvre les domaines de compétences suivants :

• Domaine 1 : Principes et concepts fondamentaux relatifs à la gestion des risques liés à la sécurité de l’information
• Domaine 2 : Mettre en œuvre un programme de gestion des risques liés à la sécurité de l’information
• Domaine 3 : Processus et cadre de gestion des risques liés à la sécurité de l’information conformes à la norme ISO/IEC 27005
• Domaine 4 : Autres méthodes d’appréciation des risques de la sécurité de l’information

Format de l'examen :
- L'examen se déroule à la fin du cours, soit durant le dernier après-midi de la formation.
- Durée : 2h
- Type de questions : questions à choix multiple
- Open book
- Remarques : si vous suivez cette formation à distance, vous passerez votre examen en ligne et en différé du cours selon les créneaux disponibles proposés par PECB au moment de votre enregistrement à la certification sur leur site internet. Quelques jours avant le début du cours, nous vous enverrons un e-mail vous indiquant les démarches à effectuer pour vous inscrire à l'examen.
Aussi, nous vous informons que les candidats qui ont terminé la formation, mais qui ont échoué à l’examen peuvent le répéter une fois gratuitement dans les 12 mois à compter de la date de l’examen initial. 

• ISO/IEC 27005 Risk Manager

• Les frais de certification sont inclus dans le prix de l’examen
• Un manuel de cours contenant plus de 350 pages d’informations et d’exemples pratiques est fourni
• À l’issue de la formation, un certificat de participation de 21 crédits DPC (Développement professionnel continu) est délivré