Formation Gérer risques cybersécurité ISO 27005:2022, certification LSTI

01.Introduction ISO 27005:2022 et Concepts Fondamentaux

• —Présentation de la norme ISO 27005:2022 et son rôle dans l'écosystème ISO 27001
• —Principes fondamentaux de la gestion des risques de sécurité de l'information (GRSI)
• —Terminologie clé et définitions selon ISO 27000 et ISO 27005
• —L'importance de la GRSI pour la résilience organisationnelle
• —Cadre réglementaire et défis actuels de la cybersécurité

02.Le Contexte de l'Organisation et la GRSI

• —Comprendre le contexte interne et externe de l'organisation
• —Identifier les parties intéressées et leurs exigences en sécurité de l'information
• —Définir le périmètre du système de management de la sécurité de l'information (SMSI)
• —L'approche par les processus et son application à la GRSI
• —Alignement de la GRSI avec les objectifs stratégiques de l'entreprise

03.Établissement du Programme de Gestion des Risques

• —Définir la politique et les objectifs de gestion des risques
• —Attribuer les rôles et responsabilités en gestion des risques
• —Intégrer la GRSI dans la gouvernance de l'information
• —Planifier les ressources nécessaires au programme de GRSI
• —Les éléments clés d'un plan de gestion des risques efficace

04.Identification des Risques de Sécurité de l'Information

• —Méthodologies d'identification des actifs informationnels critiques
• —Reconnaître les menaces potentielles et leurs sources
• —Identifier les vulnérabilités techniques, organisationnelles et humaines
• —Techniques de collecte d'informations pour l'identification des risques
• —Cartographie des interdépendances et des scénarios de risque

05.Analyse des Risques (Partie 1 : Qualitatif & Quantitatif)

• —Introduction aux différentes approches d'analyse des risques
• —Analyse qualitative : Matrices de criticité et échelles d'impact/probabilité
• —Analyse quantitative : Méthodes basées sur les coûts et les pertes potentielles
• —Collecte et validation des données pour l'analyse
• —Outils et techniques d'aide à l'analyse des risques

06.Analyse des Risques (Partie 2 : Approfondissement & Exercices)

• —Études de cas pratiques d'analyse de risques
• —Calcul des niveaux de risque brut et net
• —Interprétation des résultats de l'analyse des risques
• —Identification des dépendances entre les risques
• —Analyse des risques résiduels et acceptables

07.Évaluation des Risques et Critères d'Acceptation

• —Définir des critères d'acceptation des risques clairs et mesurables
• —Comparer les niveaux de risque aux critères d'acceptation
• —Processus de décision concernant l'acceptation ou le traitement des risques
• —Implication de la direction dans le processus d'évaluation
• —Documentation et communication des résultats de l'évaluation

08.Traitement des Risques de Sécurité de l'Information

• —Les options de traitement des risques : Maîtriser, Transférer, Accepter, Éviter
• —Sélection des contrôles de sécurité appropriés selon ISO 27002
• —Élaboration de plans de traitement des risques détaillés
• —Mise en œuvre et suivi des mesures de traitement
• —Optimisation du rapport coût-efficacité des mesures de traitement

09.Surveillance et Révision des Risques

• —Mise en place d'un processus de surveillance continue des risques
• —Indicateurs clés de performance (KPI) et indicateurs clés de risque (KRI)
• —Fréquence et méthodologie des révisions périodiques des risques
• —Détection des changements dans le contexte et leur impact sur les risques
• —Rapport et communication sur l'état des risques

10.Communication et Consultation en Gestion des Risques

11.Préparation à la Certification LSTI Risk Manager

• —Présentation de l'examen LSTI Risk Manager : Structure, format, types de questions
• —Méthodologie de révision et stratégies pour l'examen
• —Exercices pratiques et questions types d'examen
• —Gestion du temps et des stratégies de réussite le jour de l'examen
• —Derniers conseils et astuces pour la certification

12.Exercice de Simulation d'Examen et Révision Générale

• —Examen blanc complet conforme au format LSTI Risk Manager
• —Correction détaillée de l'examen blanc et explication des réponses
• —Identification des points faibles et renforcement des connaissances
• —Séance de questions-réponses ouvertes sur toutes les thématiques
• —Synthèse des concepts clés de la norme ISO 27005:2022 et de la GRSI