ISO/IEC 27005 – Lead Risk Manager

ISO/IEC 27005 - Lead Risk Manager est une formation et une certification. 

Le candidat sera appelé à suivre la formation en mode autoformation à sa convenance tout en tenant compte du délai de la formation et de la certification qui est de 12 mois.  

Des vidéos préenregistrées et des matériels sont mise à la disposition du candidat pour mieux se former. Également un questionnaire d’examen sera mis à la disposition du candidat pour mieux préparer son examen. Il aura droit à deux essais pour l’examen mais il faut que cela soit fait dans le délai prévu.

Cette formation est destinée aux : 

Responsables ou consultants impliqués ou responsables de la sécurité de l'information dans une organisation 

Personnes responsables de la gestion des risques liés à la sécurité de l'information 

Membres des équipes de sécurité de l'information, professionnels de l'informatique et responsables de la protection de la vie privée 

Personnes responsables du maintien de la conformité aux exigences de sécurité de l'information de la norme/IEC 27001 au sein d’une organisation 

Gestionnaire de projet, consultants ou conseillers experts cherchant à maîtriser la gestion des risques liés à la sécurité de l'information

Au terme de cette formation, vous serez en mesure de : 

Expliquer les concepts et principes de gestion des risques définis par les normes ISO/IEC 27005 et ISO 31000 

Mettre en place, maintenir et améliorer un cadre de gestion des risques liés à la sécurité de l'information conformément aux lignes directrices de la norme/IEC 27005 

Appliquer les processus de gestion des risques liés à la sécurité de l'information conformément aux lignes directrices de la norme/IEC 27005 

Planifier et mettre en place des activités de communication et de consultation sur les risques 

Surveiller, réviser et améliorer le cadre et le processus de gestion des risques liés à la sécurité de l'information en fonction des résultats des activités de gestion de ces risques

Jour 1 : Introduction à la norme ISO/IEC 27005 et à la gestion des risques  

Jour 2 : Identification, évaluation et traitement des risques conformément à la norme ISO/IEC 27005 

Jour 3 : Acceptation, communication, consultation, surveillance et examen des risques liés à la sécurité de l'information 

Jour 4 : Méthodes d'évaluation des risques  

Jour 5 : Examen de certification

L’examen « PECB Certified ISO/IEC 27005 Lead Risk Manager » répond pleinement aux exigences du Programme d'examen et de certification (PEC) de PECB. Il couvre les domaines de compétences suivants : 

Domaine 1 : Principes et concepts fondamentaux de la gestion des risques liés à la sécurité de l'information 

Domaine 2 : Mise en œuvre d'un programme de gestion des risques liés à la sécurité de l'information 

Domaine 3 : Évaluation des risques liés à la sécurité de l'information 

Domaine 4 : Traitement des risques liés à la sécurité de l'information 

Domaine 5 : Communication, suivi et amélioration des risques liés à la sécurité de l'information 

Domaine 6 : Méthodologies d'évaluation des risques liés à la sécurité de l'information

Après avoir réussi l'examen, vous pourrez demander le certificat « PECB Certified ISO/IEC 27005 Lead Manager », en fonction de votre niveau d'expérience 

Pour être considérées comme valides, les activités de gestion des risques liés à la sécurité de l'information doivent être conformes aux meilleures pratiques en matière de mise en œuvre et de management et inclure les éléments suivants : 

Définition d'une approche de la gestion des risques 

Détermination des objectifs et du périmètre de la gestion des risques 

Évaluation des risques 

Élaboration d'un programme de gestion des risques 

Définition des critères d'évaluation et d'acceptation des risques 

Évaluation des possibilités de traitement des risques 

Surveillance et revue du programme de gestion des risques

Les frais d’examen et de certification sont inclus dans le prix de la formation. 

Les participants recevront des manuels de formation de plus de 450 pages d'informations, d'exemples pratiques, de questionnaires et d'exercices. 

Une Attestation d’achèvement de formation de 31 unités de FPC (Formation professionnelle continue) sera délivrée aux participants ayant suivi la formation. 

Les candidats qui ont terminé la formation, mais n’ont pas réussi l’examen peuvent le reprendre une fois et gratuitement dans les 12 mois à compter de la date de l’examen initial.

Le prix en ligne ou en présentiel avec un formateur agréé est variable. Contactez-nous pour plus de détail

La gestion des risques est une composante essentielle de tout programme de sécurité de l'information. Un programme efficace de gestion des risques liés à la sécurité de l'information permet aux organisations de détecter, de traiter, d'atténuer et même de prévenir les risques liés à la sécurité de l'information. 

La formation ISO/IEC 27005 Lead Risk Manager fournit un cadre de gestion des risques liés à la sécurité de l'information conformément aux lignes directrices de la norme ISO/IEC 27005, qui soutient également les concepts généraux de la norme/IEC 27001. La formation permet également aux participants d'avoir une compréhension approfondie des autres meilleurs cadres et méthodologies de gestion des risques, tels que OCTAVE, EBIOS, MEHARI, CRAMM, NIST et la méthodologie harmonisée EMR. 

Le certificat PECB ISO/IEC 27005 Lead Risk Manager démontre que le participant a acquis les compétences et les connaissances nécessaires pour exécuter avec succès les processus requis pour un programme efficace de gestion des risques liés à la sécurité de l'information. Il témoigne également de la capacité de son détenteur à aider les organisations à maintenir et à améliorer continuellement leur programme de gestion des risques liés à la sécurité de l'information.

La formation offre les meilleures pratiques de gestion des risques qui aideront les participants à se préparer aux situations réelles. 

La formation comprend des exercices de type dissertation (dont certains sont basés sur une étude de cas) et des questions à choix multiple (dont certaines sont basées sur des scénarios).  

Nous encourageons les participants à communiquer et à discuter entre eux lorsqu'ils répondent aux questions et aux exercices individuels ou basés sur des scénarios. 

La structure des questionnaires est similaire à celle de l'examen de certification.

L’examen « PECB Certified ISO/IEC 27005 Lead Risk Manager » se fera 100% en ligne. 

Le candidat sera appelé à venir dans les locaux de 1simple1 ou il passera l’examen dans notre salle d’examen accréditée pour la cause ou il sera sous surveillance en temps réel.