ISO 27005 - Risk Manager

1. Introduction à la Gestion des Risques

• Définition et concepts clés de la gestion des risques.
• Normes et cadres liés à la gestion des risques (ISO/IEC 27001 et ISO/IEC 27005).
• Les relations entre gestion des risques et SMSI.

2. Processus de Gestion des Risques selon ISO/IEC 27005

• Étapes du processus de gestion des risques :
  • Identification des actifs et des menaces.
  • Analyse des vulnérabilités.
  • Évaluation des impacts potentiels.
• Approches qualitatives, quantitatives et mixtes pour l’analyse des risques.

3. Traitement des Risques

• Développement de stratégies pour traiter les risques :
  • Réduction, acceptation, transfert ou évitement.
• Élaboration d’un plan de traitement des risques conforme aux exigences de l’ISO/IEC 27001.

4. Mise en Place et Intégration de la Gestion des Risques

• Intégration dans le SMSI et alignement avec les objectifs organisationnels.
• Sensibilisation des parties prenantes et gestion des responsabilités.
• Outils et technologies pour la gestion des risques.

5. Surveillance et Amélioration Continue

• Suivi des risques identifiés et des actions correctives.
• Révision périodique du cadre de gestion des risques.
• Gestion des nouveaux risques émergents.

6. Études de Cas et Ateliers Pratiques

• Analyse de scénarios réels pour identifier et traiter les risques.
• Utilisation de méthodes comme OCTAVE, EBIOS ou MEHARI (si applicable).
• Simulations pratiques pour appliquer les concepts appris.

7. Préparation à l’Examen de Certification

• Revue des concepts clés.
• Questions types et simulations d’examen.