Formation ISO 27005 Risk Manager - Gestion des Risques Cyber

Module 1 : Cadre normatif et concepts fondamentaux

Durée : 5h
Objectif opérationnel : À l'issue de ce module, vous maîtriserez le cadre normatif ISO 27000 et les concepts de gestion des risques.
Contenu :

• La famille de normes ISO 27000
• ISO 27001 et le SMSI : rappels essentiels
• ISO 27005 : structure et objectifs
• Vocabulaire de la gestion des risques : menace, vulnérabilité, impact
• Critères de risque : confidentialité, intégrité, disponibilité
• Articulation avec ISO 31000 (management du risque)

Mise en pratique : Cartographie du vocabulaire et des concepts clés
Livrable : Glossaire ISO 27005 illustré

---

Module 2 : Établir le contexte et identifier les risques

Durée : 5h
Objectif opérationnel : À l'issue de ce module, vous saurez établir le contexte et identifier les risques de sécurité.
Contenu :

• Définir le périmètre et le contexte de l'analyse
• Identification des actifs informationnels
• Classification des actifs et propriétaires
• Identification des menaces (sources et événements)
• Identification des vulnérabilités
• Scénarios de risques : combiner menaces et vulnérabilités
• Outils et catalogues de menaces (EBIOS, STRIDE)

Mise en pratique : Identification des risques sur un cas d'entreprise
Livrable : Registre des actifs et catalogue des menaces

---

Module 3 : Évaluation et analyse des risques

Durée : 5h
Objectif opérationnel : À l'issue de ce module, vous maîtriserez les techniques d'évaluation et de priorisation des risques.
Contenu :

• Estimation de la vraisemblance des scénarios
• Estimation des impacts (financier, réputation, légal)
• Calcul du niveau de risque
• Méthodes qualitatives vs quantitatives
• Matrice des risques et cartographie
• Critères d'acceptation du risque
• Priorisation des risques à traiter

Mise en pratique : Évaluation complète des risques identifiés et création d'une matrice
Livrable : Matrice des risques complétée

---

Module 4 : Traitement des risques

Durée : 4h
Objectif opérationnel : À l'issue de ce module, vous saurez définir et piloter un plan de traitement des risques.
Contenu :

• Les 4 options de traitement : réduire, transférer, éviter, accepter
• Sélection des mesures de sécurité (ISO 27002)
• Analyse coût/bénéfice des mesures
• Plan de traitement des risques (PTR)
• Risques résiduels et acceptation formelle
• Déclaration d'applicabilité (DdA)

Mise en pratique : Élaboration d'un plan de traitement pour les risques prioritaires
Livrable : Template de plan de traitement des risques

---

Module 5 : Surveillance, revue et certification

Durée : 2h
Objectif opérationnel : Savoir maintenir le processus de gestion des risques et se préparer à la certification.
Contenu :

• Surveillance et revue des risques
• Indicateurs de suivi des risques
• Communication sur les risques aux parties prenantes
• Amélioration continue du processus
• Examen de certification ISO 27005 Risk Manager
• Conseils pour réussir l'examen
• Évaluation des acquis et plan d'action

Mise en pratique : QCM blanc de préparation à la certification
Livrable : Guide de préparation à l'examen et plan d'action