ISO 27005 Risk Manager Analyse de risque

Jour 1 : Fondations de la Gestion des Risques & Initialisation

• Concepts fondamentaux, définitions clés et enjeux de la gestion des risques cyber.
• Alignement et synergie entre les normes ISO 31000, ISO 27001 et ISO 27005.
• Mise en place du cadre de gestion des risques : définition des critères d’évaluation et d’acceptation du risque.
• Définition du périmètre d’analyse et identification des actifs de l’organisation (données, infrastructures, processus).

Jour 2 : Appréciation & Traitement des Risques (Le Cœur du Processus)

• Identification des risques : Cartographie des menaces, des vulnérabilités et des scénarios d’incident.
• Analyse des risques : Évaluation des conséquences potentielles (impacts) et de la probabilité d’occurrence.
• Évaluation des risques : Priorisation des risques identifiés par rapport aux seuils d’acceptabilité de l’entreprise.
• Options de traitement : Choix des stratégies (Réduction, Évitement, Transfert, Acceptation) et sélection des contrôles de sécurité.

Jour 3 : Gouvernance du Risque & Passage de l’Examen

• Acceptation formelle des risques résiduels et structure du plan de traitement des risques (PTR).
• Processus de communication, de consultation et de sensibilisation des parties prenantes.
• Surveillance continue, revues périodiques et indicateurs de suivi des risques.

Fin de journée : Passage de l’examen officiel PECB ISO 27005 Risk Manager (Durée : 2 heures).