Formation Formation EGERIE Risk Manager : Maîtriser ISO 27005 pour la sécurité des risques IT

Programme de la formation
Formation EGERIE Risk Manager : Maîtriser ISO 27005 pour la sécurité des risques IT

• Introduction à la gestion des risques et aux normes ISO

  - Généralités sur la gestion des risques IT et Cyber
  - Historique et enjeux de l'ISO 27005 et ISO 27001
  - Présentation de la suite EGERIE Risk Manager
  - Rôle de la gestion des risques dans la cybersécurité

• Principes fondamentaux de l'ISO 27005

  - Cadre et processus de la norme ISO 27005
  - Terminologie clé : actifs, menaces, vulnérabilités, risques
  - Phases du processus de gestion des risques (identification, analyse, évaluation)
  - Lien entre ISO 27005 et ISO 27001 (SMSI)

• Découverte de l'interface EGERIE Risk Manager

  - Navigation et ergonomie de la plateforme
  - Présentation des tableaux de bord et rapports
  - Gestion des utilisateurs et des rôles dans EGERIE
  - Premières manipulations et personnalisation de l'environnement

• Identification des actifs et des menaces critiques

  - Méthodologie d'identification des actifs (informationnels, logiciels, matériels)
  - Classification et valorisation des actifs au sein d'EGERIE
  - Brainstorming des menaces potentielles (cyber, physiques, humaines)
  - Intégration des menaces dans EGERIE Risk Manager

• Identification des vulnérabilités et scénarios de risques

  - Techniques d'identification des vulnérabilités (techniques, organisationnelles)
  - Cartographie des vulnérabilités dans EGERIE Risk Manager
  - Construction de scénarios de risques réalistes et contextualisés
  - Saisie et validation des scénarios de risques dans EGERIE

• Analyse des risques : Probabilité et Impact

  - Méthodes d'analyse qualitative et quantitative des risques
  - Évaluation de la probabilité d'occurrence des scénarios
  - Quantification de l'impact potentiel sur les actifs et l'organisation
  - Utilisation des matrices de risque d'EGERIE Risk Manager

• Évaluation des risques et traitement des risques

  - Agrégation des résultats d'analyse pour l'évaluation globale
  - Définition des critères d'acceptabilité des risques
  - Stratégies de traitement des risques (atténuation, transfert, acceptation)
  - Priorisation des risques dans EGERIE Risk Manager

• Mise en œuvre de plans d'actions avec EGERIE

  - Conception de mesures de sécurité et de plans de contrôle
  - Affectation des actions et suivi des responsables dans EGERIE
  - Établissement de budgets et de ressources pour les plans d'actions
  - Génération de rapports d'état d'avancement des mesures

• Surveillance et revue des risques IT

  - Définition d'indicateurs de performance (KPI) pour le suivi des risques
  - Planification des revues périodiques de risques
  - Utilisation des fonctionnalités de surveillance continue d'EGERIE
  - Actualisation des scénarios et des contrôles existants

• Reporting et communication des risques avec EGERIE

  - Configuration et personnalisation des rapports synthétiques
  - Présentation des risques aux parties prenantes (direction, équipes techniques)
  - Exportation des données et intégration avec d'autres outils
  - Communication d'un langage commun autour du risque

• Audit et amélioration continue de la gestion des risques

  - Préparation à l'audit du processus de gestion des risques (ISO 27005)
  - Identification des points d'amélioration et des non-conformités
  - Intégration des boucles d'amélioration continue dans EGERIE
  - Bonnes pratiques pour une démarche résiliente

• Aspects avancés et certification PECB

  - Cas pratiques complexes de gestion de risques sectoriels
  - Préparation à l'examen de certification PECB
  - Questions/Réponses et révision des concepts clés
  - Stratégies pour la réussite de la certification et l'application pro