Organisme de Formation aux technologies et métiers de L'informatique
iso

Formation ISO 31000 : Certified Risk Manager

Informations générales

ISO13
3 jours (21h)
à partir de 2 400 €HT

Objectifs

Après ce cours, vous serez capable de :

  • Développer les compétences nécessaires pour diriger une analyse de risque.
  • Maîtriser les étapes de réalisation d’une analyse de risque.
  • Identifier les concepts, approches, méthodes et techniques permettant une gestion efficace du risque selon ISO 31000.

Public

Ce cours s'adresse avant tout aux personnes suivantes :

  • responsable de la gestion des risques (financiers, IT...) au sein d’une organisation,
  • responsable de la sécurité de l’information ou de la conformité au sein d’une organisation,
  • chef de projet.

Prérequis

  • Aucun

Programme de la formation

Basé sur des exercices pratiques, les participants acquièreront les connaissances et les compétences nécessaires pour effectuer une évaluation optimale des risques tout en prenant en compte leur cycle de vie. Au cours de cette formation, nous présenterons la norme de gestion du risque général ISO 31000, le modèle de processus qu'il recommande, et comment les entreprises peuvent utiliser la norme. Cette formation est également entièrement compatible avec ISO / CEI 31010 qui supporte la norme ISO 31000 en fournissant des orientations pour l'évaluation des risques.

Introduction, cadre de gestion du risque selon la norme ISO 31000 :

  • Concepts et définitions relatifs à la gestion des risques
  • Normes de gestion des risques, des cadres et des méthodologies
  • Mise en œuvre d'un cadre de gestion des risques de sécurité de l'information
  • Comprendre une organisation et son contexte

Identification et évaluation des risques, le traitement, l'acceptation. Communication et de surveillance selon la norme ISO 31000 :

  • L'identification des risques
  • L'analyse des risques et l'évaluation des risques
  • Le traitement du risque
  • L'acceptation du risque et la gestion du risque résiduel
  • La communication des risques et de consultation
  • La surveillance des risques et l'examen

Méthodologies d'évaluation des risques selon l'ISO / CEI 31010

  • Présentation des méthodologies d'évaluation des risques
plus d'infos

Certification

  • L'examen de certification a lieu le dernier jour de la session.
  • L'examen est disponible en français et en anglais.

Méthode pédagogique

Chaque participant travaille sur un poste informatique qui lui est dédié. Un support de cours lui est remis soit en début soit en fin de cours. La théorie est complétée par des cas pratiques ou exercices corrigés et discutés avec le formateur. Le formateur projette une présentation pour animer la formation et reste disponible pour répondre à toutes les questions.

Méthode d'évaluation

Tout au long de la formation, les exercices et mises en situation permettent de valider et contrôler les acquis du stagiaire. En fin de formation, le stagiaire complète un QCM d'auto-évaluation.

Mis à jour le 25/01/2023