I5 - La norme ISO 27005 et EBIOS Risk Manager

Formation créée le 02/11/2021. Dernière mise à jour le 01/09/2025.
Version du programme : 1

Type de formation

Formation présentielle

Durée de formation

14 heures (2 jours)

Accessibilité

Oui
Cette formation est gratuite.
S'inscrire
Cette formation est gratuite.
S'inscrire
Cette formation est gratuite.
S'inscrire
Besoin d’adapter cette formation à vos besoins ? N’hésitez pas à nous contacter afin d’obtenir un devis sur mesure ! Nous contacter

I5 - La norme ISO 27005 et EBIOS Risk Manager


Objectifs de la formation

  • Découvrir comment s’articulent les normes de la famille ISO 27000 autour de la gestion des risques
  • Comprendre ce qu’est un risque et comment le gérer selon l’ISO 27005.
  • Connaître les processus de la gestion des risques et le vocabulaire associés
  • Découvrir la méthodologie de gestion des risques "EBIOS Risk Manager".

Profil des bénéficiaires

Pour qui
  • Organismes souhaitant implémenter la norme ISO 27001:2013
  • Dirigeant
  • Responsable sécurité de l’information
  • Direction des systèmes d’information
  • Auditeur interne.
Prérequis
  • Aucun

Contenu de la formation

Découvrir comment s’articulent les normes de la famille ISO 27000 autour de la gestion des risques
  • Qu’est-ce que la sécurité de l’information ?
  • Qu’est-ce qu’un système de management ?
  • Qu’est-ce que la norme ISO 27001 ?
  • Quelles sont les normes de la famille ISO 27000 ?
  • Pourquoi et comment La gestion des risques est-elle le centre névralgique de la norme ISO 27001 ?
Comprendre ce qu’est un risque et comment le gérer selon l’ISO 27005.
  • Définitions et vocabulaire associé
  • Présentation des normes ISO 27005 et ISO 31000
  • Quelles sont les méthodologies de gestion de risques existantes ?
  • Application sur cas pratique du « journaliste »
Connaître les processus de la gestion des risques et le vocabulaire associés
  • Qu’est-ce que l’appréciation des risques ? Comment la gérer ?
  • Qu’est-ce que le traitement des risques ? Comment le gérer ?
  • Qu’est-ce que l’évaluation des risques ? Comment la gérer ?
  • Qu’est-ce que l’identification des risques ? Comment la gérer ?
  • Qu’est-ce que l’analyse des risques ? Comment la gérer ?
  • Qu’est-ce que l’acceptation des risques ? Comment la gérer ?
  • Qu’est-ce qu’un risque résiduel ? Comment le gérer ?
Découvrir la méthodologie de gestion des risques "EBIOS Risk Manager".
  • Historique et héritage de EBIOS Risk Manager.
  • EBIOS RM : Présentation de la démarche itérative en 5 ateliers
  • Décryptage et cas pratiques sur les 5 ateliers • Cadrage et socle de sécurité • Sources de risques • Scénarios stratégiques • Scénarios opérationnels • Traitement du risque

Équipe pédagogique

Cette formation peut être dispensée en présentiel dans le Pays de la Loire & Centre Val de Loire Formatrice: Céline

Suivi de l'exécution et évaluation des résultats

  • Exercices avec correction
  • Test final
  • Feuilles de présence

Ressources techniques et pédagogiques

  • Documents supports de formation projetés

Délai d'accès

8 semaines

Accessibilité

Cette formation peut être adaptée pour être rendue plus accessible. Contactez-nous afin d’étudier les possibilités de compensations que nous pouvons mettre en oeuvre.