Formations

Ce module de formation inclut deux parties : la première concerne le développement des compétences pour la maîtrise des éléments de base de la gestion des risques relatifs à la sécurité de l’information selon le standard ISO/IEC 27005. La seconde partie illustre la mise en œuvre des concepts issus de la norme grâce à la méthode EBIOS. La méthode EBIOS (Expression des besoins et identification des objectifs de sécurité) a été développée par l’ANSSI en France.

JOUR 1

• Introduction au programme de gestion des risques conforme à la norme ISO/CEI 27005
• Objectifs et structure de la formation
• Concepts et définitions du risque
• Cadres normatifs et règlementaires
• Mise en œuvre d’un programme de gestion des risques
• Compréhension de l’organisation et de son contexte

JOUR 2

• Mise en œuvre d’un processus de gestion des risques conforme à la norme ISO/CEI 27005
• Identification des risques
• Analyse et évaluation des risques
• Appréciation du risque avec une méthode quantitative
• Traitement des risques
• Acceptation des risques et gestion des risques résiduels
• Communication et concertation relatives aux risques en sécurité de l'information
• Surveillance et revue du risque

JOUR 3

• Aperçu des autres méthodes d’appréciation des risques liés à la sécurité de l’information et examen de certification
• Méthode OCTAVE
• Méthode MEHARI
• Méthode EBIOS
• Méthodologie harmonisée d'EMR
• Introduction à la méthode d’appréciation des risques EBIOS
• Atelier 1 : Cadrage et socle de sécurité
• Examen de certification PECB ISO/IEC 27005 Risk Manager

JOUR 4

• Rappels sur l'atelier 1
• Atelier 2 : Sources de risque
• Atelier 3 : Scénarios stratégiques
• Atelier 4 : Scénarios opérationnels
• Atelier 5 : Traitement du risque

JOUR 5

• Ateliers EBIOS
• Révisions
• Informations pratiques pour le passage de l’examen
• Questions & clôture de la session
• Examen de certification EBIOS Risk Manager