Formation Formation ISO 27005: Maîtrise des Risques en Cybersécurité

01.Introduction ISO 27005 et gestion des risques cyber

• —Présentation de la norme ISO 27005 et son rôle dans la cybersécurité.
• —Comprendre la corrélation entre ISO 27001 et ISO 27005.
• —Cycle de vie de la gestion des risques selon ISO 27005.

02.Cadre et objectifs de la gestion des risques SI

• —Définition du champ d'application et des objectifs de la gestion des risques.
• —Identification des parties prenantes et de leurs attentes.
• —Établir les critères d'acceptation des risques.

03.Contexte organisationnel et évaluation des actifs

• —Analyse du contexte interne et externe de l'organisation.
• —Identification et classification des actifs de l'information.
• —Évaluation de la valeur et de la criticité des actifs.

04.Identification des menaces et vulnérabilités

• —Méthodes d'identification des menaces cyber.
• —Cartographie des vulnérabilités techniques et organisationnelles.
• —Étude de cas pratiques d'identification.

05.Analyse des risques - Méthodologies

• —Présentation des approches qualitative, quantitative et semi-quantitative.
• —Application de matrices de risques (probabilité/impact).
• —Exercices pratiques d'analyse de scénarios.

06.Évaluation des risques et détermination du niveau

• —Calcul et pondération des niveaux de risques.
• —Comparaison des risques avec les critères d'acceptation.
• —Documentation des résultats de l'évaluation.

07.Traitement des risques - Options et stratégies

• —Présentation des options de traitement des risques (éviter, réduire, transférer, accepter).
• —Choix des mesures de sécurité appropriées (contrôles ISO 27002).
• —Élaboration du plan de traitement des risques.

08.Mise en œuvre du traitement des risques et contrôles

• —Planification et déploiement des mesures de sécurité.
• —Alignement avec les exigences de l'ISO 27001.
• —Suivi de l'efficacité des contrôles mis en place.

09.Communication et consultation des risques

• —Stratégies de communication des risques aux parties prenantes.
• —Importance de la consultation continue.
• —Rapports sur l'état des risques.

10.Surveillance et revue de la gestion des risques

11.Revues de direction et amélioration continue

• —Préparation et animation des revues de direction.
• —Identification des opportunités d'amélioration.
• —Intégration de la gestion des risques au SMIS.

12.Préparation à la certification et études de cas

• —Examen des exigences de la certification PECB Risk Manager.
• —Révision des concepts clés et pièges à éviter.
• —Réalisation d'études de cas synthétiques et de questions d'examen.