ISO 27005 RISK MANAGER par ADACIS

1) Introduction aux normes
- La série ISO 2700X
- la norme ISO 27005
- Les autres normes
- Le Vocabulaire du management du risque selon l'ISO 27005
2) Présentation interactive du vocabulaire fondamental et de l'approche empirique du management du risque avec la participation active des stagiaires à un exemple concret :
- Identification et valorisation d'actifs
- Menaces et vulnérabilités
- Identification du risque et formulation sous forme de scénarios
- Appréciation des risques
- Vraisemblance et conséquences d'un risque
- Évaluation des risques
- Les différents traitements du risque
- Acceptation des risques
- Notion de risque résiduel
3) La norme ISO 27005
- Introduction à la norme ISO 27005
- Gestion du processus de management du risque
- Cycle de vie du projet et amélioration continue (modèle PDCA)
- Établissement du contexte
- Identification des risques
- Analyses des risques
- Évaluation des risques
- Traitement du risque
- Acceptation du risque
- Surveillance et réexamen du risque
- Communication du risque
4) Exercices
Mise en situation : étude de cas
- Réalisation d'une appréciation de risque complète
- Travail de groupe
- Simulation d'entretien avec un responsable de processus métier
- Utilisation d'un ordinateur portable pour mener l'étude
- Présentation orale des résultats par chaque groupe
- Revue des résultats présentés
5) Quelques recommandations
- Les erreurs courantes : les connaître et s'en prémunir
- Les acteurs du management du risque
- Recommandations générales
- Exemples d'échelles de critères de risques
- Préparation à l'examen
- Revue des résultats présentés
6) Examen conçu, surveillé et corrigé par LSTI
- Examen écrit de 2 heures qui consiste à répondre à 12 questions
- Un score minimum de 70% est exigé pour valider la certification

Savoir mener de bout en bout un processus de gestion du risque et de gérer son cycle de vie. En particulier :
- Apprendre à implémenter la norme ISO 27005 et autres méthodes dans toutes circonstances
- Décrire le processus de gestion des risques et son cycle de vie.
- Donner les moyens au stagiaire de manager et réaliser une appréciation des risques.
- Communiquer les ressources et les outils disponibles afin de réaliser une appréciation des risques optimale.