Formation Formation ISO 27005: Maîtrise des Risques en Cybersécurité

Programme de la formation
Formation ISO 27005: Maîtrise des Risques en Cybersécurité

• Introduction ISO 27005 et gestion des risques cyber

  - Présentation de la norme ISO 27005 et son rôle dans la cybersécurité.
  - Comprendre la corrélation entre ISO 27001 et ISO 27005.
  - Cycle de vie de la gestion des risques selon ISO 27005.

• Cadre et objectifs de la gestion des risques SI

  - Définition du champ d'application et des objectifs de la gestion des risques.
  - Identification des parties prenantes et de leurs attentes.
  - Établir les critères d'acceptation des risques.

• Contexte organisationnel et évaluation des actifs

  - Analyse du contexte interne et externe de l'organisation.
  - Identification et classification des actifs de l'information.
  - Évaluation de la valeur et de la criticité des actifs.

• Identification des menaces et vulnérabilités

  - Méthodes d'identification des menaces cyber.
  - Cartographie des vulnérabilités techniques et organisationnelles.
  - Étude de cas pratiques d'identification.

• Analyse des risques - Méthodologies

  - Présentation des approches qualitative, quantitative et semi-quantitative.
  - Application de matrices de risques (probabilité/impact).
  - Exercices pratiques d'analyse de scénarios.

• Évaluation des risques et détermination du niveau

  - Calcul et pondération des niveaux de risques.
  - Comparaison des risques avec les critères d'acceptation.
  - Documentation des résultats de l'évaluation.

• Traitement des risques - Options et stratégies

  - Présentation des options de traitement des risques (éviter, réduire, transférer, accepter).
  - Choix des mesures de sécurité appropriées (contrôles ISO 27002).
  - Élaboration du plan de traitement des risques.

• Mise en œuvre du traitement des risques et contrôles

  - Planification et déploiement des mesures de sécurité.
  - Alignement avec les exigences de l'ISO 27001.
  - Suivi de l'efficacité des contrôles mis en place.

• Communication et consultation des risques

  - Stratégies de communication des risques aux parties prenantes.
  - Importance de la consultation continue.
  - Rapports sur l'état des risques.

• Surveillance et revue de la gestion des risques
• Revues de direction et amélioration continue

  - Préparation et animation des revues de direction.
  - Identification des opportunités d'amélioration.
  - Intégration de la gestion des risques au SMIS.

• Préparation à la certification et études de cas

  - Examen des exigences de la certification PECB Risk Manager.
  - Révision des concepts clés et pièges à éviter.
  - Réalisation d'études de cas synthétiques et de questions d'examen.