ISO 27005 Risk Manager par G-echo

-Introduction : Normes ISO270XX, ISO 27005 et les autres méthodes dont Ebios, Mehari, etc, Vocabulaire du management du risque selon l'ISO 27005
-Présentation interactive du vocabulaire fondamental et de l'approche empirique du management du risque avec la participation active des stagiaires à un exemple concret : identification et valorisation d'actifs, menaces et vulnérabilités, identification du risque et formulation sous forme de scénarios, estimation des risques, vraisemblance et conséquences d'un risque, évaluation des risques, différents traitements du risque, acceptation des risques, notion de risque résiduel
-Norme ISO 27005 : Introduction, Gestion du processus de management du risque, Cycle de vie du projet et amélioration continue (modèle PDCA), Établissement du contexte, Identification des risques, Estimation des risques, Évaluation des risques, Traitement du risque, Acceptation du risque, Surveillance et réexamen des facteurs de risque, Communication du risque
-Exercices, mise en situation : étude de cas : Réalisation d'une appréciation de risque complète sur ordinateur, Travail de groupe, Simulation d'entretien avec un responsable de processus métier, Présentation orale des résultats par le meilleur groupe, Revue des résultats présentés
-Examen

-Acquérir une compréhension globale des concepts, de la norme, des méthodes et techniques de gestion des risques
-Apprendre à mettre en oeuvre la méthode ISO 27005 dans son contexte
-Appliquer la méthode ISO27005 avec efficacité là où celle
- ci accorde de la liberté à l'implémenteur
-Maîtriser le processus de gestion des risques et son cycle de vie
-Savoir apprécier les risques et présenter ses propositions de traitement aux propriétaires des risques