Expertise en évaluation des risques Cybersécurité ISO 27005 et CISSP

Objectifs

L'objectif de cette formation est de préparer la certification : - Évaluer et traiter les risques de sécurité de l'information en s'appuyant sur la norme NF ISO 27005 (ISO/CEI 27005 - Security Risk Manager) inscrite au Répertoire Spécifique n°RS6399 (SKILLS4ALL) Le module "Security Risk Manager" basé sur la norme ISO/CEI 27005 complète ce parcours en fournissant les compétences nécessaires pour évaluer et gérer les risques liés à la sécurité de l'information. Les apprenants seront capables d'identifier, évaluer et traiter de manière proactive les risques, tout en contribuant à l'élaboration de politiques de sécurité globales pour l'organisation. A l'issue de cette formation, l'apprenant sera capable de : - Maîtriser le contenu de la norme ISO/CEI 27005 et la resituer dans le cadre général des normes ISO 27000, - Comprendre la démarche et les enjeux de l'analyse de risque d'un système d'information en prenant en compte son environnement spécifique - Appliquer les différentes étapes de l'analyse des risques en s'appuyant sur la méthodologie RM Ebios - Comprendre le rôle d'un Security Risk Manager et ses responsabilités, - Repérer et mesurer le rôle clef du facteur humain dans le