Maîtrisez l’analyse des risques

À l’issue de la formation « Maîtrisez l’analyse des risques« , le participant sera en mesure de :

Comprendre les concepts de bases liés à la gestion des risques
Savoir cerner le contexte d’une organisation souhaitant mettre en œuvre une analyse des risques
Avoir une connaissance des menaces et des vulnérabilités
Connaître les concepts de gouvernance et les enjeux de la sécurité de l’information
Utiliser la norme ISO 27005 comme référence pour la mise en œuvre et le suivi de la gestion des risques

RSSI, Risk Manager, DSI et les chefs de projet sécurité.

Connaissances de base en sécurité de l’information.

LE PROGRAMME

ENTRAÎNEMENTS

Le rôle et les compétences du Risk Manager

Qualité de communiquant
Animer une réunion
Préparer un ordre du jour
Suivre et conclure
La gestion de projet
Connaissance des réglementations
Les normes
Comprendre les risques
Cartographie
Stratégie d’entreprise
Outils de veille
Les méthodologies

L’appréciation des risques

Le processus de management des risques
Appréhender le contexte
• Comprendre les cartographies, et la stratégie
Trouver les actifs primordiaux et actifs supports critiques associés
Les composantes : menaces, actifs, vulnérabilités
Les échelles, conception, et compréhension
Évaluer le risque

Le traitement des risques

Les options de traitements
Exercices sur les options de traitement
Les mesures de sécurité
Les risques résiduels
Propriétaires des risques
Le PTR, et gestion de projet associée
Gérer la sécurité des fichiers et des répertoires.

Communication, suivi et amélioration continue