Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.
Réf. ISO-RSK
ISO 27005 - Risk Manager - Avec certification
Gouvernance, Normes & Méthodes
Durée
21 à 35 heures (3 à 5 jours) selon le format
Modalités
Présentiel, Classe à distance
Reconnaissance
Formation non certifiante (attestation de fin de formation)
Format de vente
Intra-entreprise
Délai d’accès
En moyenne 15 jours ouvrés après l’acceptation du devis
Tarif intra
Sur devis
Pourquoi suivre cette formation
Bien gérer les risques informatiques est devenu indispensable. Cette formation certifiante vous apprend la méthode ISO 27005 pour repérer, analyser et traiter les risques cyber de votre entreprise.
À l’issue de cette formation, les participants seront capables de
Maîtriser les concepts et principes fondamentaux de la gestion des risques ISO 27005
Appliquer une méthodologie d'appréciation des risques structurée et outillée
Concevoir des plans de traitement des risques réalistes et alignés sur les besoins métiers
Communiquer efficacement sur les risques cyber auprès de la direction générale
Réussir l'examen de certification international « ISO 27005 Risk Manager »
Formats proposés
ESSENTIELFondamentaux21 heures (3 jours)
ACTIONImmersion28 heures (4 jours)
IMPACTTerrain35 heures (5 jours) · dont une journée en décalé
Chaque format reprend le précédent et y ajoute des journées.
Public visé
Responsables de la Sécurité des Systèmes d'Information (RSSI), directeurs informatiques, gestionnaires de risques, auditeurs, ou tout collaborateur impliqué dans la gouvernance de la sécurité de l'information.
Prérequis
Une culture générale en informatique et une connaissance globale des concepts de sécurité de l'information sont recommandées.
Prérequis techniques à distance
La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.
Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.
Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.
Objectifs pédagogiques
Restituer le vocabulaire et les concepts clés de la norme ISO 27005.
Expliquer le fonctionnement itératif du processus d'appréciation et de traitement du risque.
Mettre en œuvre une méthodologie d'analyse de risques sur un périmètre défini.
Interpréter les résultats d'une cartographie des risques informatiques.
Juger de la pertinence et de la conformité d'un plan de traitement des risques.
Structurer un tableau de bord et une synthèse des risques majeurs destinés à un comité de direction.
Programme détaillé
Jour 1ESSENTIEL
Matin
Normes ISO 27000 & Initialisation de la Démarche de Risque
Assimiler les concepts de la famille ISO 27000 et définir le cadre de la gestion des risques ISO 27005.
Vue d'ensemble des normes ISO/IEC 27001, 27002 et 27005.
Intégrer l'amélioration continue de la gestion des risques et passer l'examen blanc.
Surveillance continue, revue des risques et gestion des changements du SI.
Intégration de l'ISO 27005 au sein du SMSI ISO 27001 et synergie avec EBIOS RM.
Session de révision générale des concepts clés du référentiel d'examen.
Passage et correction détaillée de l'examen blanc ISO 27005 Risk Manager.
Atelier pratique
Correction commentée de 40 questions types d'examen et levée des doutes méthodologiques.
Cas métier
Revue annuelle de la cartographie des risques - Actualisation pour donner suite à l'ouverture d'une filiale.
Compétence acquise
Maîtriser le déroulement de l'examen de certification et le suivi d'un processus de risque.
Livrable
Grille de correction de l'examen blanc et fiches mémos de synthèse.
Après-midi
Passage de l'Examen de Certification Officiel & Plan d'Action
Passer l'examen de certification officiel « ISO 27005 Risk Manager » et formaliser son plan de retour en entreprise.
Consignes officielles et modalités d'examen de certification (Format QCM / Durée 1 heure).
Passage de l'examen de certification officiel en ligne sous la surveillance d'un examinateur certifié.
Débriefing à chaud et formalisation des premières actions d'application de retour en entreprise.
Atelier pratique
Passage officiel de l'examen de certification ISO 27005 Risk Manager.
Cas métier
Feuille de route de retour en entreprise - Définition des 3 premières étapes de mise en place de la démarche.
Compétence acquise
Validation officielle de la certification internationale ISO 27005 Risk Manager.
Livrable
Attestation de réussite à l'examen de certification et feuille de route personnelle.
Jour 4ACTION
Matin
De la cartographie à l'action : mener une analyse de risques complète
Réutiliser en autonomie les critères, la cartographie des actifs et la cotation des risques des journées ESSENTIEL pour mener une analyse complète sur un périmètre d'entreprise.
Réactiver les acquis des journées ESSENTIEL : rappel visuel et quiz sur les critères d'impact et d'acceptation, les actifs, les menaces et la cotation des scénarios.
Enchaîner toutes les étapes de la démarche : contexte et critères, actifs et menaces, cotation des scénarios et hiérarchisation des risques.
Atelier pratique
Entraînement en binômes : vérifier la cotation d'une série de scénarios volontairement incohérente et la corriger, avec correction croisée entre binômes.
Cas métier
Le système d'information d'une entreprise multisite (cas fil rouge) - Les participants définissent les critères, recensent les actifs et les menaces, cotent les scénarios et produisent la cartographie hiérarchisée des risques, puis la présentent au groupe.
Compétence acquise
Savoir mener en autonomie une analyse de risques complète.
Livrable
Le registre des risques et la cartographie hiérarchisée, construits avec les matrices des journées ESSENTIEL.
Après-midi
Éprouver son plan de traitement en simulation d'audit
Mettre à l'épreuve son plan de traitement des risques et sa communication face aux questions d'un auditeur et d'une direction.
Retour sur les options de traitement, le risque résiduel et la communication vers la direction vus les jours précédents.
Construire le plan de traitement des risques et le rapport de présentation au comité de direction.
Atelier pratique
Exercice guidé : recalculer le risque résiduel après les mesures retenues et comparer les arbitrages entre participants.
Cas métier
L'audit de la démarche (cas fil rouge) - Chaque participant finalise le plan de traitement et le rapport pour le comité de direction, puis les défend face à un auditeur et à une direction joués par le groupe et le formateur.
Compétence acquise
Savoir présenter et défendre une analyse de risques devant un auditeur et une direction.
Livrable
Le plan de traitement des risques et le rapport pour le comité de direction, issus des modèles des journées ESSENTIEL.
Jour 5 · en décaléIMPACT
Matin
Diagnostic de la cartographie des risques de l'entreprise
Repérer les biais de cotation, corriger la définition des menaces et fiabiliser la cartographie.
Examen confidentiel des registres d'actifs et cotations de risques rédigés par l'équipe pour leur structure.
Après-midi
Finaliser le plan de traitement et préparer la présentation au comité de direction
Préparer la validation des budgets de sécurité par le comité de direction.
Finalisation du Plan de Traitement des Risques réel et préparation de la présentation pour la Direction Générale.
Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.
Méthodes et moyens pédagogiques
Méthodes mobilisées
Pédagogie active alternant présentations conceptuelles, retours d'expérience du consultant-formateur, ateliers d'ancrage pas-à-pas et examens blancs minutés avec correction collaborative.
Moyens techniques
Salle de formation équipée, supports de cours officiels AMBIA numérisés, matrices d'analyse de risques professionnelles prêtes à l'emploi (formats tableurs/outils de cartographie), accès à la plateforme d'examen de certification.
Moyens humains
Formation animée par un consultant-formateur expert senior en gouvernance de la sécurité, certifié ISO 27005 Risk Manager / ISO 27001 Lead Implementer et pratiquant régulièrement des analyses de risques en entreprise.
Modalités d’évaluation
Évaluation diagnostique
Questionnaire de positionnement et de validation des prérequis envoyé à J-15.
Évaluation formative
Exercices pratiques, études de cas fil rouge et quiz de validation des connaissances à la fin de chaque module quotidien.
Évaluation sommative
Examen blanc d'entraînement et passage de la certification officielle reconnue internationalement, complété par un Questionnaire de validation des acquis sous forme de QCM en fin de formation.
Suivi
Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.
Délai d’accès
Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.
Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.
Accessibilité handicap
Nos parcours sont adaptables aux personnes en situation de handicap. Contactez notre référent pour l'étude des aménagements.
Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.
Indicateurs de résultats
Indicateurs publiés à partir de 3 avis.
Mode de calcul : www.ambia-skills.fr/notre-approche#notes
