FORMATION Gestion des risques avancée - Encore plus loin que la norme ISO-27005
Objectifs de la formation Gestion des risques
La formation gestion des risques avancée a pour objectif d'approfondir les différentes phases de la gestion des risques SI, d'un point de vue théorique comme pratique, au-delà de ce qui est vu en formation ISO27005 Risk Manager et au-delà de la norme IS0-27005.
La formation fournit les clés pour réaliser une gestion des risques pragmatique et présente les différents problèmes concrets auxquels les consultants ont été confrontés. Elle propose des solutions théoriques et pratiques pour composer sa boîte à outils en utilisant au mieux les différentes méthodes proposées sur le marché en fonction des spécificités des contextes.
A qui s'adresse la formation Gestion des risques
La formation gestion des risques avancée s'adresse aux professionnels ayant suivi une formation ISO27005 Risk Manager agréée par l'organisme de certification LSTI [www.lsti-certification.fr], c'est-à -dire une formation permettant de candidater à la certification ISO27005 Risk Manager de LSTI.
Pré-requis :
L'obtention de l'examen n'est pas un prérequis, la formation peut donc être réalisée immédiatement à la suite de la formation ISO27005 Risk Manager (référence : SIRM), et peut être suivie même si vous avez échoué à l'examen de LSTI.
Travaux pratiques :
La méthode pédagogique se base sur :
- un cours magistral (40%) ;
- des exemples et études de cas tirés de situations réelles (40%) ;
- des exercices réalisés individuellement ou en groupe (20%).
Contenu de la formation Gestion des risques
Gérer les risques, dans quel but ?
- Conformité (gestion des risques imposée)
- SMSI
- Risques opérationnels
- Accompagnement projet
- Homologation
Les référentiels disponibles (ISO27005, EBIOS, ISO31000, MeHaRI, RiskIT)
- Quelle méthode pour quel objectif ?
- Composer son processus de gestion de risque
Théorie avancée de la gestion de risques
Les processus, les informations, les actifs de support
- Gérer la complexité
- Imbrication, dépendance et valorisation
- Gérer les actifs transverses
Ingénierie du risque: Origine, matérialisation, éléments déclencheurs
Les scénarios: Description ontologique du rique
- Appréhender les scénarios complexes
> Multi-actifs
> Chainés
Modélisation analytique du niveau de risque
Les mesures de sécurité:
- Identification, maturité et action sur les risques
- Mesurer l'action des mesures de sécurité
Mise en Å’uvre pratique de la gestion des risques
Gestion de projet: Planification, organisation, comitologie
Résolution de problèmes concrets
- Déterminer le bon niveau de granularité
Gestion des informations: Documentation, entretiens
- Trouver le bon interlocuteur
- Pallier l'absence d'audits de sécurité à jour
Présenter et communiquer ses résultats
Pour aller plus loin
Quid des outils de gestion de risque ?
Intégration de la gestion de risque SSI
- Risques opérationnels
- Risques industriels
- BIA
- PCA/PRA
Intégrer les audits, le contrôle interne dans la gestion des risques SSI
Formation Gestion des risques SI
-formation gestion des risques informatique
-Gestion des risques SI Paris
22-24 rue du Président Wilson 92300 Levallois-Perret Tél.: 33 (0)1 43 34 90 94 Fax : 33 (0)1 43 34 90 95