Formation Analyse des risques (Séminaire) (3-041)
Description
Objectif de la formation : Présenter les meilleures pratiques d'analyse des risques appliquées aux systèmes d'information (SI), en abordant les menaces, les vulnérabilités, les contre-mesures, et en choisissant la méthode la plus adaptée pour évaluer et gérer les risques. Comprendre les objectifs, les normes et les coûts liés à l'analyse des risques.
- Appréhender les meilleures pratiques d'analyse des risques, en identifiant les menaces, vulnérabilités et contre-mesures applicables à un SI.
- Choisir et appliquer une méthode d'analyse des risques selon le contexte de l'organisation.
- Comprendre les objectifs, les normes et les coûts associés à l'analyse des risques.
- Maîtriser les processus permettant de sécuriser un SI en identifiant les risques et en les traitant de manière appropriée.
- Responsables sécurité des systèmes d'information (RSSI)
- Chefs de projets SI
- Auditeurs et consultants en sécurité informatique
- Directeurs et responsables de la gestion des risques
- Responsables de la gestion des risques dans les entreprises
- Connaissance des bases de la gestion des risques en informatique.
- Notions sur les systèmes d'information et la sécurité informatique.
- 1
Les bases de l'analyse des risques (3h)
- Définition des risques en sécurité informatique : menaces, vulnérabilités et impacts.
- Le processus global d'analyse des risques : identification, évaluation, traitement et suivi des risques.
- Méthodologies d'analyse des risques : ISO 27005, EBIOS, OCTAVE, etc.
- Exposé théorique : Les principes fondamentaux de l’analyse des risques.
- 2
Les objectifs et les normes de l'analyse des risques (3h)
- Les objectifs de l'analyse des risques dans un SI : Protection des actifs, continuité d’activité, conformité.
- Normes et standards : ISO 27001, ISO 27005, NIST, etc.
- La gestion des risques et l'intégration dans une politique de sécurité globale.
- Exposé théorique : Normes et bonnes pratiques pour la gestion des risques en SI.
- 3
Identification des menaces et vulnérabilités (3h)
- Catégorisation des menaces : internes, externes, intentionnelles, accidentelles.
- Identification des vulnérabilités dans le SI : analyse des composants techniques et organisationnels.
- Méthodes d’identification : revues de configuration, tests d’intrusion, audits.
- Exposé théorique : Identification et évaluation des risques dans le SI.
- 4
Méthodes d'évaluation des risques et des contre-mesures (3h)
- L'analyse qualitative et quantitative des risques.
- Méthodes de calcul du risque : probabilité et impact.
- La gestion des risques résiduels et le traitement des risques : éviter, transférer, accepter, réduire.
- Exposé théorique et études de cas : Mise en place de contre-mesures adaptées.
- 5
Les contre-mesures et leur mise en œuvre (3h)
- Sécurisation des ressources : protection des données, des systèmes et des accès.
- Contrôles techniques, administratifs et physiques : stratégies de défense en profondeur.
- Plan de traitement des risques et mise en œuvre des contre-mesures.
- Exposé théorique et démonstrations : Mise en place des contrôles et des mesures de sécurité.
- 6
Coûts de la gestion des risques et évaluation de la rentabilité (3h)
- L'évaluation des coûts de la gestion des risques : investissements dans la sécurité, assurance, prévention.
- L'analyse coût/bénéfice des contre-mesures : calcul du retour sur investissement de la sécurité.
- Planification de la gestion des risques à long terme.
- Exposé théorique : L'optimisation des ressources pour la gestion des risques.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Analyse des risques (Séminaire) (3-041)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité