Référence : dLPwuGszQfn9
Durée : 21 h sur 3 j
NL CONSULTING
PARIS 13
La formation intensive de trois jours propose les meilleures méthodes pour mener à bien un projet d’analyse de risque et à implémenter un programme de gestion des risques fondé sur la norme ISO/CEI 27005 : 2018.
Détails de la formation
Méthodes et outils pédagogiques
Tout au cours de la semaine, les participants sont invités à répondre à des questions, en groupe et individuellement, sur chacun des domaines et similaires à l’examen officiel.
Objectifs de la formation
- Présenter les meilleures méthodes d'analyse de risques,
- Choisir une méthode adaptée à votre contexte,
- Enseigner la manière de conduire une analyse des risques de manière simplet et pragmatique.
Méthodes d'évaluation
- Exercices pratiques basés sur une étude de cas,
- Examen de certification.
Les plus
- Reconnaissance Internationale des compétences et des connaissances en analyse et gestion des risques conformément à la norme ISO/CEI 27005.
- Apporter d’une plus grande crédibilité dans la conduite de vos projets d'analyse de risque.
Pré-requis
- Une connaissance préalable des normes ISO/CEI 27001 : 2013, ISO/CEI 27002 : 2013 et ISO/CEI 27005 : 2018 est recommandée,
- Une connaissance des techniques d’audit,
- La compréhension de l’anglais est nécessaire car une partie de la documentation fournie aux participants est en anglais.
Modalités d'enseignement
- En présentiel
- En distanciel
- En E-Learning
Public cible
- Dirigeants
- Managers
- Collaborateurs
Votre formateur
LABANI Nourredine
Expert en Sécurité des Systèmes d’Information, titulaire des plus importantes certifications et ayant une longue expérience technique dans le domaine, lui conférant les compétences et la légitimité nécessaires, Nourredine LABANI intervient comme consultant sur des missions de gouvernance sécurité, d’accompagnement à l’implémentation de SMSI conformes aux exigences de la norme ISO/CEI 27001 : 2013, d'accompagnement à la mise en conformité GDPR, de management de risques de sécurité du SI, de définition de Politique de Sécurité du SI, d’audit de sécurité, d'intégration de la sécurité dans les projets, de veille, de conseil en sécurité des SI.
Nourredine LABANI est formateur agréé par LSTI, (ISC)², MILE2, PECB et titulaire de la certification QUALIOPI. Il est également membre du cercle des formateurs du Club EBIOS.
Nourredine LABANI est formateur agréé par LSTI, (ISC)², MILE2, PECB et titulaire de la certification QUALIOPI. Il est également membre du cercle des formateurs du Club EBIOS.
Programme
1
Jour 1
- Concepts et définition du risque,
- Le cadre normatif,
- Mise en œuvre d’un programme de gestion du risque,
- Etablissement du contexte.
- Le cadre normatif,
- Mise en œuvre d’un programme de gestion du risque,
- Etablissement du contexte.
2
Jour 2
- Appréciation du risque,
- Appréciation du risque avec une méthode quantitative,
- Traitement du risque,
- Acceptation du risque,
- Communication relative aux risques,
- Surveillance et réexamen des facteurs de risque,
- Processus de certification Risk Manager ISO27005 et maintien.
- Appréciation du risque avec une méthode quantitative,
- Traitement du risque,
- Acceptation du risque,
- Communication relative aux risques,
- Surveillance et réexamen des facteurs de risque,
- Processus de certification Risk Manager ISO27005 et maintien.
3
Jour 3
- Introduction à la méthode CRAMM,
- Introduction à la méthode EBIOS,
- Introduction à la méthode MEHARI,
- Introduction à la méthode OCTAVE,
- Introduction à la méthode Microsoft Security Risk Management,
- Examen Risk Manager ISO/IEC 27005 : 2018.
- Introduction à la méthode EBIOS,
- Introduction à la méthode MEHARI,
- Introduction à la méthode OCTAVE,
- Introduction à la méthode Microsoft Security Risk Management,
- Examen Risk Manager ISO/IEC 27005 : 2018.
Sur la même thématique
Nous contacter
Chambre de Commerce
et d’industrie Nice Côte d’Azur
20 Boulevard Carabacel
CS 11259
06005 NICE CEDEX 1