Pourquoi devriez-vous y assister ?
La formation ISO/IEC 27005 Risk Manager fournit des informations précieuses sur les concepts et principes de gestion des risques décrits par ISO/IEC 27005 et ISO 31000. La formation fournit aux participants les connaissances et compétences nécessaires pour identifier, évaluer, analyser, traiter et communiquer les risques liés à la sécurité de l’information sur la base de la norme ISO/IEC 27005. En outre, la formation donne un aperçu des autres meilleures méthodes d’évaluation des risques, telles que OCTAVE, MEHARI, EBIOS, NIST, CRAMM et Harmonized TRA.
La certification PECB ISO/IEC 27005 Risk Manager démontre que vous comprenez les concepts et principes de la gestion des risques liés à la sécurité de l’information.
La formation est suivie d’un examen. Après avoir réussi l’examen, vous pouvez postuler pour le titre « PECB Certified ISO/IEC 27005 Risk Manager ».
Qui devrait être présent?
Cette formation est destinée à :
- Gestionnaires ou consultants impliqués ou responsables de la sécurité de l’information dans une organisation
- Personnes responsables de la gestion des risques liés à la sécurité de l’information
- Membres des équipes de sécurité de l’information, professionnels de l’informatique et responsables de la protection de la vie privée
- Personnes responsables du maintien de la conformité aux exigences de sécurité de l’information de la norme ISO/IEC 27001 dans une organisation
- Chefs de projet, consultants ou conseillers experts souhaitant maîtriser la gestion des risques liés à la sécurité de l’information
Objectifs d’apprentissage
A l’issue de cette formation, vous serez capable de :
Expliquer les concepts et principes de gestion des risques décrits par les normes ISO/IEC 27005 et ISO 31000.
Établir, maintenir et améliorer un cadre de gestion des risques en matière de sécurité de l’information basé sur les lignes directrices de la norme ISO/IEC 27005.
Appliquer des processus de gestion des risques liés à la sécurité de l’information basés sur les directives de la norme ISO/IEC 27005.
Planifier et établir des activités de communication et de consultation sur les risques
Approche pédagogique
La formation est basée sur la théorie et les bonnes pratiques de la sécurité de l’information.
La formation fournit des exemples pratiques et des mises en situation.
Les participants sont encouragés à participer activement et à s’engager dans des discussions, des exercices et des quiz.
Les quiz ont une structure similaire à celle de l’examen de certification.
Téléchargez le manuel du candidat ISO-IEC 27005 Risk Manager