Shopping cart
Your cart empty!
Cybersécurité
Formation Gérer les Risques Sécurité de l'Information : Certification ISO/IEC 27005
Afin de garantir la sécurité et la confidentialité de vos informations, il est essentiel de maîtriser les risques liés à la cybersécurité. Cette formation vous permettra de développer les compétences nécessaires pour analyser, évaluer et traiter efficacement ces risques. Devenez expert certifié ISO/IEC 27005 et protégez vos systèmes et données contre les menaces cyber.
Réponse sous 24h ouvrées
2835 € HTHT / personne
Durée21 h
FormatInter-entreprise
NiveauTout niveau
LieuFrance — Présentiel & Distanciel
- Comprendre le cadre et les processus ISO/IEC 27005 pour la gestion des risques cyber
- Évaluer les risques liés à la cybersécurité et identifier les vulnérabilités
- Proposer et mettre en œuvre des traitements efficaces pour réduire les risques
- Gérer le cycle de vie des risques informationnels et maintenir un niveau optimal de sécurité
01.Introduction ISO/IEC 27005 et concepts fondamentaux
- —Présentation de la norme ISO/IEC 27005 et son rôle
- —Comparaison avec ISO/IEC 27001 et 27002
- —Définitions clés : risque, vulnérabilité, menace, impact, actif
- —Historique et évolution des standards de gestion des risques sécurité
02.Cadre et processus de gestion des risques sécurité
- —Principes et objectifs de la gestion des risques sécurité
- —Les phases du processus ISO/IEC 27005
- —Rôles et responsabilités dans la gestion des risques
- —Intégration aux processus métier et à la gouvernance IT
03.Établissement du contexte de la gestion des risques
- —Définition du périmètre et de la portée de l'évaluation
- —Identification des objectifs de l'organisation
- —Cadre organisationnel, légal et réglementaire
- —Critères d'acceptation des risques et niveaux de risque
04.Identification des actifs de sécurité
- —Méthodologies d'inventaire des actifs informationnels
- —Classification et valorisation des actifs (confidentialité, intégrité, disponibilité)
- —Identification des propriétaires et utilisateurs des actifs
- —Outils et techniques d'identification des actifs
05.Identification des menaces et vulnérabilités
- —Typologie des menaces (techniques, humaines, naturelles)
- —Sources de menaces et scénarios d'attaque
- —Identification des vulnérabilités (systèmes, processus, personnes)
- —Lien entre menaces, vulnérabilités et actifs
06.Analyse et évaluation des risques (méthode qualitative)
- —Principes de l'analyse qualitative des risques
- —Grilles de cotation (probabilité/impact)
- —Scénarisation des risques et identification des causes profondes
- —Atelier pratique : analyse qualitative de risques cyber
07.Analyse et évaluation des risques (méthode quantitative)
- —Principes de l'analyse quantitative des risques
- —Calcul des valeurs de risque (ALE, SLE, ARO)
- —Outils et modèles d'aide à la décision quantitative
- —Limites et avantages des approches quantitatives
08.Traitement et réponse aux risques
- —Stratégies de traitement des risques (éviter, réduire, transférer, accepter)
- —Sélection des mesures de sécurité (contrôles ISO/IEC 27002)
- —Planification et mise en œuvre du traitement des risques
- —Coût/bénéfice des mesures de sécurité
09.Acceptation, gestion des risques résiduels et revues
- —Critères d'acceptation des risques et tolérance
- —Enregistrement des risques résiduels
- —Surveillance et revue régulière de l'efficacité des traitements
- —Rôles et responsabilités dans l'acceptation des risques
10.Communication et consultation des risques
- —Importance de la communication interne et externe
- —Rapports sur l'état des risques et alertes
- —Stratégies de communication adaptées aux parties prenantes
- —Gérer les attentes et la perception des risques
11.Surveillance et revue continue des risques
- —Établir un cycle de revue et d'amélioration continue
- —Indicateurs de performance et de suivi des risques (KPI, KRI)
- —Gestion des incidents et leur impact sur l'évaluation des risques
- —Audit de la gestion des risques et plans d'actions
12.Préparation à l'examen de certification PECB ISO/IEC 27005
- —Rappel des concepts clés et pièges à éviter
- —Stratégies de gestion du temps durant l'examen
- —Questions types et exercices de mise en situation
- —Derniers conseils pour maximiser ses chances de réussite
Maîtriser le cadre et processus ISO/IEC 27005
Appliquer les principes, concepts et étapes de la gestion des risques de sécurité de l'information selon ISO/IEC 27005, en lien avec les exigences d'ISO/IEC 27001.
Évaluer les risques cybersécurité
Mener une analyse complète des risques, incluant l'identification des actifs, menaces, vulnérabilités, et l'évaluation qualitative/quantitative des impacts potentiels sur la sécurité des informations.
Proposer et mettre en œuvre traitements des risques
Sélectionner, planifier et proposer des options de traitement des risques adaptées (éviter, réduire, transférer, accepter) et des contrôles pertinents selon ISO/IEC 27002 pour mitiger les menaces cyber.
Gérer le cycle de vie des risques informationnels
Assurer la communication, la surveillance, la revue continue et l'amélioration du processus de gestion des risques de sécurité de l'information, incluant les risques résiduels et les indicateurs.
Financement
Cette formation est finançable via OPCO, plan de développement des compétences ou FAF. Nos conseillers prennent en charge le montage de votre dossier.
Simuler mon financement
Ils ont suivi cette formation
Rejoignez nos participants et développez vos compétences avec les experts IMI.
Points forts de la formation
Gérer les Risques Sécurité de l'Information : Certification ISO/IEC 27005 — pourquoi la choisir ?
🎯
Maîtrise de l'ISO/IEC 27005
Acquérez une compréhension approfondie du cadre ISO/IEC 27005, essentiel pour structurer votre approche de la gestion des risques en cybersécurité.
🔍
Analyse des risques ciblée
Apprenez à identifier et évaluer précisément les menaces et vulnérabilités spécifiques à votre organisation, grâce à des méthodes qualitatives éprouvées.
🛠️
Traitements efficaces des risques
Développez des compétences pour proposer et mettre en œuvre des traitements adaptés, garantissant une réduction significative des risques identifiés.
♻️
Cycle de vie des risques
Découvrez comment gérer le cycle de vie des risques informationnels pour maintenir une sécurité optimale à long terme dans votre entreprise.
👥
Public diversifié
Formation adaptée à tous les niveaux, idéale pour Responsables Sécurité SI, Consultants et Auditeurs, favorisant des échanges enrichissants entre participants.
📅
Format inter-entreprise
Bénéficiez d'une formation en inter-entreprise, favorisant le partage d'expériences et de bonnes pratiques entre professionnels du secteur.
Thématique
Questions clés
Tout ce que vous devez savoir sur Gérer les Risques Sécurité de l'Information : Certification ISO/IEC 27005.
Poser une questionLa certification ISO/IEC 27005 vous permet de démontrer vos compétences en matière de gestion des risques cyber et d'améliorer la sécurité de vos systèmes et données.
Formez-vous avec les meilleurs experts IMI Executive Solutions.
Gérer les Risques Sécurité de l'Information : Certification ISO/IEC 27005 vous intéresse ?
Obtenez un devis personnalisé sous 24h — inter, intra ou sur-mesure.
Gérer les Risques Sécurité de l'Information : Certification ISO/IEC 27005 vous intéresse ?
Obtenez un devis personnalisé sous 24h — inter, intra ou sur-mesure.
Financement
Financer Gérer les Risques Sécurité de l'Information : Certification ISO/IEC 27005
Plusieurs dispositifs permettent de prendre en charge votre formation Gérer les Risques Sécurité de l'Information : Certification ISO/IEC 27005. Nos conseillers vous accompagnent pour identifier la solution la plus adaptée à votre situation.
OPCO
Formations financées via votre opérateur de compétences
Les OPCO (Opérateurs de Compétences) peuvent prendre en charge tout ou partie des frais de formation de vos salariés, dans le cadre du plan de développement des compétences ou de l’alternance. Renseignez-vous auprès de votre OPCO de rattachement.
En savoir plus
FAF
Aide à la formation pour les indépendants
Les Fonds d’Assurance Formation (FAF) financent les formations des travailleurs indépendants, auto-entrepreneurs, professions libérales et chefs d’entreprise. Le financement dépend de votre code NAF/APE et de l’organisme auquel vous cotisez (FAFCEA, AGEFICE, FIFPL…).
En savoir plus
FranceTravail
Des aides pour les demandeurs d’emploi
France Travail (ex-Pôle emploi) peut financer vos formations via des dispositifs comme l’AIF (Aide Individuelle à la Formation) ou des achats directs. Parlez-en à votre conseiller pour valider votre projet et vérifier votre éligibilité.
En savoir plus
Employeur
Votre entreprise peut financer votre formation.
Votre entreprise dispose d’un budget dédié à la formation. Rapprochez vous de la direction, du manager ou du service ressources humaines de votre entreprise pour en savoir plus.
En savoir plus
Région
Aides régionales pour la formation professionnelle
Les conseils régionaux proposent des aides financières pour favoriser l’accès à la formation, en particulier pour les jeunes, les demandeurs d’emploi ou les personnes en reconversion. Ces aides varient selon les régions.
En savoir plus
FNE Formation
Un soutien pour les entreprises en transformation
Le FNE-Formation accompagne les entreprises confrontées à des mutations économiques (transformation digitale, écologique, etc.). Il permet de financer les parcours de formation de leurs salariés, souvent à hauteur de 50 à 100 %, selon les cas.
En savoir plusBesoin d'aide pour choisir votre dispositif ?
Nos conseillers pédagogiques analysent votre situation et vous orientent vers la solution la plus avantageuse.
Témoignages
Avis sur Gérer les Risques Sécurité de l'Information : Certification ISO/IEC 27005
5.0/5· 3 avis vérifiés
“Très contente de cette formation Gérer les Risques Sécurité de l'Information : Certifica…. L'animatrice était pédagogue et patiente. Les exercices pratiques m'ont permis de gagner confiance avant de me lancer.”
FL
François L.
Directeur·rice adjoint·e · Groupe hôtelier
“Gérer les Risques Sécurité de l'Information : Certifica… : une formation que j'aurais aimé faire bien plus tôt dans ma carrière. Les fondamentaux sont bien posés et les ateliers pratiques font vraiment la différence.”
AP
Aurélie P.
Chargé·e de mission · Entreprise familiale
“Bon rapport qualité/durée pour la formation Gérer les Risques Sécurité de l'Information : Certifica…. Pas de temps mort, chaque module apporte quelque chose de concret. IMI Executive Solutions sait tenir ses promesses.”
DR
David R.
Chef·fe de service · Start-up tech
IMI en chiffres
Satisfaction96%
Taux de réussite94%
À propos d'IMIEn savoir plus sur IMI
L'expertise IMI au service de votre développement professionnel
Notre mission
Former des professionnels avec des méthodes immédiatement applicables sur le terrain.
- Certifié Qualiopi
- Formateurs experts
- 100% opérationnel
Notre approche
Des formations pensées par des experts pour répondre aux réalités de chaque métier.
- Personnalisé & sur-mesure
- +10 ans d'expertise
- Résultats mesurables
FAQ
Questions fréquentes
Une question sur Gérer les Risques Sécurité de l'Information : Certification ISO/IEC 27005 ? Nos conseillers pédagogiques vous répondent sous 24h.
Contacter un conseiller* Connaissance de base des concepts de sécurité de l'information.
* Compréhension des principes de gestion des risques.
* Aucun diplôme spécifique n'est requis.
* L'expérience professionnelle en SI ou sécurité est un plus.
Inscrivez-vous à Gérer les Risques Sécurité de l'Information : Certification ISO/IEC 27005
Rejoignez les 1 200+ professionnels qui ont déjà boosté leurs compétences grâce à cette formation.
Réponse sous 24h · Certifié Qualiopi · Sans engagement