GESTION DES RISQUES SI, APPRENDRE LES BONNES PRATIQUES DE L’ISO27005

OBJECTIFS DE LA FORMATION

• Acquérir les compétences nécessaires pour l’implémentation d’un processus de gestion des risques
• Manager, réaliser une appréciation et traiter les risques dans le cadre d’un SMSI
• Maîtriser les lignes directrices de l’ISO 27005 pour la gestion des risques liés à la sécurité de l’information

DUREE :3 Jours
PEDAGOGIES DE LA FORMATION

• Alternance d’exposés, d’échanges avec les participants et d’exercices
• Application : intégration des études de cas réels où les participants sont mis en situation réelles dans le cadre des ateliers de travail pour la mise en œuvre des compétences acquises

PROGRAMME

1. Méthodes et bonnes pratiques de gestion des risques (Avantages et inconvénients)
2. La norme ISO 27005 : Lignes directrices de gestion des risques
   • L’identification et la valorisation d’actifs liés à la SI
   • Processus d’identification et appréciation des risques SI
   • Vulnérabilité lié aux actifs
   • Inventaire des menaces
   • Valorisation d’impact et appréciation des conséquences des risques SI

• Atelier pratique 1:

Détermination des critères de base pour la gestion des risques : Critères d’évaluation, d’impact et d’acceptation des risques

Identification/appréciation des risques SI : cas d’application  

• La Maîtrise des risques au travers de la définition et du déploiement d’un plan de traitement de risques (PTR)
• Appréciation et acceptation du risque résiduel en adaptation avec la politique SMSI et le contexte de l’organisme

•  Atelier pratique 2:

PTR et acceptation des risques résiduels par les propriétaires des risques : exemple d’application

Application pour l’organisme

        3. Evaluation des stagiaires

Livrables suite à la formation :

• Attestation de formation
• Documents de travail des groupes
• Documents de formation :
  • Support de formation
  • Livret Exercice
  • Document Excel exploitable immédiatement dans le cadre du SMSI
    • Identification, appréciation et traitement des risques SI