Objectif opérationnel :

Maîtriser les processus de management du risque liés à tous les actifs pertinents pour la sécurité de l’information en utilisant la norme ISO 27005 comme cadre de référence.
Maîtriser les concepts et les éléments de management des risques en utilisant la méthode EBIOS.

Objectifs pédagogiques :

À l’issue de cette formation ISO 27005 avec EBIOS, vous aurez acquis les connaissances et compétences nécessaires pour :

• Comprendre la relation entre la gestion des risques de la sécurité de l’information et les mesures de sécurité
• Comprendre les concepts, approches, méthodes et techniques permettant un processus de gestion des risques efficace et conforme à ISO/IEC 27005
• Savoir interpréter les exigences de la norme ISO/IEC 27001 dans le cadre du management du risque de la sécurité de l’information
• Acquérir les compétences pour conseiller efficacement les organisations sur les meilleures pratiques en matière de management du risque lié à la sécurité de l’information
• Comprendre les concepts et les principes fondamentaux relatifs à la gestion du risque selon la méthode EBIOS
• Comprendre les étapes de la méthode EBIOS afin de poursuivre l’achèvement des études (pilote, contrôle, reframe) en tant que maître de travail
• Comprendre et expliquer les résultats d’une étude EBIOS et ses objectifs clés
• Acquérir les compétences nécessaires afin de mener une étude EBIOS
• Acquérir les compétences nécessaires pour gérer les risques de sécurité des systèmes d’information appartenant à un organisme
• Développer les compétences nécessaires pour analyser et communiquer les résultats d’une étude EBIOS