Management des risques (ISO 27005)

How long does the training course last?

3,00 day(s)

In which language(s) is the training course taught?

EN FR

When will the next session take place?

Who is organising this training course?

Dawan is a training organisation that offers more than 2000 training courses in IT, management, project management and sales in instructor-led live online or on-site trainings. We have 11 centres in France and we have developed partnerships with local structures in Brussels, Luxembourg and Geneva. Our catalogue includes hundreds of topics: Java, PHP, Webmaster, E-Marketing, Linux, Windows Server, Vmware, Autocad, Photoshop, IA etc. Our courses have been created and designed by in-house trainers who have over 20 years of teaching experience. Constantly renewed, they are adapted to the requirements of our customers and to the evolution of technologies.

The content of this page is not available in English

Who is the training course aimed at?

Managers, Chefs de projets

What are the prerequisites?

Avoir pris connaissance du Guide d'hygiène informatique de l'Agence Nationale de la Sécurité des Systèmes d'Information

What are the aims or the skills being targeted?

Implémenter la norme ISO 27005 - Gérer les risques en sécurité - Approuver des risques résiduels - Identifier des menaces, des vulnérabilités, des impacts.

What does the training course cover?

Découvrir la norme ISO 27005

Risque : définition, concepts associés
Statistiques associées à la gestion du risque
Perception du risque
Norme ISO 27005 : contenu, méthodologie, complément du SMSI ISO 27001
Mise en place d'une gestion des risques

Établir le contexte

Définition des critères d'évaluation, d'impact et d'acceptation
Choix d'une échelle pour les critères
Définir les champs, les limites et l'environnement du processus de gestion du risque

Apprécier les risques

Définition des éléments qui composent le risque
Expression des besoins de sécurité
Caractérisation en termes d'opportunités les menaces pesant sur le système d'information
Confrontation des menaces aux besoins de sécurité
Analyse et évaluation des risques : priorité et ordonnancement par rapport aux critères d'évaluation
Appréciation des risques avec une méthode quantitative : ROSI

Traiter les risques

Processus de sélection et de mise en œuvre des mesures
Détermination des modes de traitement : refus ou évitement, transfert, réduction, conservation
Formalisme par une matrice des risques

Accepter les risques

Homologation de sécurité : contenu, politique
Approbation des risques résiduels
Gestion des risques résiduels

Communiquer sur les risques

Partage d'informations sur les risques entre les différentes parties prenantes
Réduction des incompréhensions
Etablir un plan de communication

Surveiller et réexaminer le risque

Identification des changements nécessitant une réévaluation du risque
Identification des nouvelles menaces et vulnérabilités
Mesure du niveau de maturité