Programme de formation :
Introduction à la gestion du risque selon ISO 27005
- Concepts de base en gestion des risques
- Les normes et cadres de référence en gestion des risques ISO 27001 à ISO 27005, ISO 31000
- Lignes directrices pour les méthodes d’analyse de risque
- Exercices
Traitement et gestion du risque selon ISO 27005
- Classification des actifs
- Identification et analyse des risques
- Approche quantitative et qualitative de l'évaluation des risques
- Options de traitement du risque
- Gouvernance et gestion des risques
Exercices
Examen ISO27005 (2 heures)
Population cible :
- Collaborateurs affectés à la maîtrise des risques de leur organisation
- Consultants en sécurité des systèmes d'information désirant compléter leurs connaissances dans la gestion des risques selon la norme ISO 27005 RM et mettre en place une démarche d’analyse des risques.
Examen :
Examen ISO27005 (2 heures)
