Formation Gérer risques cybersécurité ISO 27005:2022, certification LSTI

Programme de la formation
Gérer risques cybersécurité ISO 27005:2022, certification LSTI

• Introduction ISO 27005:2022 et Concepts Fondamentaux

  - Présentation de la norme ISO 27005:2022 et son rôle dans l'écosystème ISO 27001
  - Principes fondamentaux de la gestion des risques de sécurité de l'information (GRSI)
  - Terminologie clé et définitions selon ISO 27000 et ISO 27005
  - L'importance de la GRSI pour la résilience organisationnelle
  - Cadre réglementaire et défis actuels de la cybersécurité

• Le Contexte de l'Organisation et la GRSI

  - Comprendre le contexte interne et externe de l'organisation
  - Identifier les parties intéressées et leurs exigences en sécurité de l'information
  - Définir le périmètre du système de management de la sécurité de l'information (SMSI)
  - L'approche par les processus et son application à la GRSI
  - Alignement de la GRSI avec les objectifs stratégiques de l'entreprise

• Établissement du Programme de Gestion des Risques

  - Définir la politique et les objectifs de gestion des risques
  - Attribuer les rôles et responsabilités en gestion des risques
  - Intégrer la GRSI dans la gouvernance de l'information
  - Planifier les ressources nécessaires au programme de GRSI
  - Les éléments clés d'un plan de gestion des risques efficace

• Identification des Risques de Sécurité de l'Information

  - Méthodologies d'identification des actifs informationnels critiques
  - Reconnaître les menaces potentielles et leurs sources
  - Identifier les vulnérabilités techniques, organisationnelles et humaines
  - Techniques de collecte d'informations pour l'identification des risques
  - Cartographie des interdépendances et des scénarios de risque

• Analyse des Risques (Partie 1 : Qualitatif & Quantitatif)

  - Introduction aux différentes approches d'analyse des risques
  - Analyse qualitative : Matrices de criticité et échelles d'impact/probabilité
  - Analyse quantitative : Méthodes basées sur les coûts et les pertes potentielles
  - Collecte et validation des données pour l'analyse
  - Outils et techniques d'aide à l'analyse des risques

• Analyse des Risques (Partie 2 : Approfondissement & Exercices)

  - Études de cas pratiques d'analyse de risques
  - Calcul des niveaux de risque brut et net
  - Interprétation des résultats de l'analyse des risques
  - Identification des dépendances entre les risques
  - Analyse des risques résiduels et acceptables

• Évaluation des Risques et Critères d'Acceptation

  - Définir des critères d'acceptation des risques clairs et mesurables
  - Comparer les niveaux de risque aux critères d'acceptation
  - Processus de décision concernant l'acceptation ou le traitement des risques
  - Implication de la direction dans le processus d'évaluation
  - Documentation et communication des résultats de l'évaluation

• Traitement des Risques de Sécurité de l'Information

  - Les options de traitement des risques : Maîtriser, Transférer, Accepter, Éviter
  - Sélection des contrôles de sécurité appropriés selon ISO 27002
  - Élaboration de plans de traitement des risques détaillés
  - Mise en œuvre et suivi des mesures de traitement
  - Optimisation du rapport coût-efficacité des mesures de traitement

• Surveillance et Révision des Risques

  - Mise en place d'un processus de surveillance continue des risques
  - Indicateurs clés de performance (KPI) et indicateurs clés de risque (KRI)
  - Fréquence et méthodologie des révisions périodiques des risques
  - Détection des changements dans le contexte et leur impact sur les risques
  - Rapport et communication sur l'état des risques

• Communication et Consultation en Gestion des Risques
• Préparation à la Certification LSTI Risk Manager

  - Présentation de l'examen LSTI Risk Manager : Structure, format, types de questions
  - Méthodologie de révision et stratégies pour l'examen
  - Exercices pratiques et questions types d'examen
  - Gestion du temps et des stratégies de réussite le jour de l'examen
  - Derniers conseils et astuces pour la certification

• Exercice de Simulation d'Examen et Révision Générale

  - Examen blanc complet conforme au format LSTI Risk Manager
  - Correction détaillée de l'examen blanc et explication des réponses
  - Identification des points faibles et renforcement des connaissances
  - Séance de questions-réponses ouvertes sur toutes les thématiques
  - Synthèse des concepts clés de la norme ISO 27005:2022 et de la GRSI