Certification PECB - Sécurité de l'information par Evolution Multimédia

Programme de gestion des risques, identification et évaluation des risques selon la norme ISO 27005
Les concepts et définitions relatives à la gestion des risques
Les normes de gestion du risque : cadre et méthodologies
La mise en oeuvre d'un programme de gestion des risques de sécurité de l'information
L'identification des risques
L'évaluation des risques
Évaluation des risques, le traitement, l'acceptation, la communication et la surveillance selon la norme ISO 27005
L'évaluation des risques
Le traitement des risques
L'acceptation de l'information et de la gestion des risques de sécurité des risques résiduels
La communication des risques de sécurité de l'information
Méthodes d'analyse de risques
Sécurité de l'information de suivi des risques et l'examen
Présentation des différentes méthodes d'analyse de risques (EBIOS, MEHARI, MARION...)
Examen de certification
Examen officiel "ISO 27005 : Certified Risk Manager" (2 heures)

La certification recouvre cinq compétences :
- Décrire les concepts et les processus fondamentaux de la gestion des risques en matière de sécurité de l'information à l'intention des responsables de l'entreprise, en vue de les impliquer dans la mise en oeuvre d'un cadre de prévention.
- Élaborer un programme de gestion des risques liés à la sécurité de l'information conforme à la norme ISO 27005, afin d'optimiser la prévention des menaces d'intrusions dans les systèmes et de destruction des données.
- Coordonner la mise en place des processus de sécurité de l'information en tenant compte du nécessaire accompagnement des acteurs, en vue d'assurer leur efficacité sur le long terme.
- Évaluer et mesurer en continu la performance du programme de gestion des risques au moyen d'indicateurs pertinents, en vue d'optimiser celui
- ci grâce à une exacte identification des points d'amélioration.
- Conseiller une entreprise sur les meilleures pratiques en matière de sécurité de l'information, afin de renforcer l'efficacité du programme de gestion des risques.