Formation maitriser l'analyse des risques du si

ib - Location d'espaces et Services, location de salles de formation et de salles de rÃ©union" ib recrute des formateurs expÃ©rimentÃ©s, consultez nos offres d'emploi et repondez sans plus attendreA travers son universitÃ© d'Ã©tÃ© Windows Server 2008, ib - groupe Cegos vous propose une occasion unique et originale de dÃ©couvrir le nouveau systÃ¨me d'exploitation proposÃ© par Microsoft. BasÃ© sur une alternance de confÃ©rences, d'ateliers et de phases d'Ã©changes, cet Ã©vÃ¨nement vous permettra d'apprÃ©hender les apports rÃ©els et concrets de Windows Server 2008 et d'identifier ainsi les enjeux d'une migration.

Retour à la page précédente

Ajouter à
mon panier

Transmettre
ce plan par mail

Imprimer
ce plan

Télécharger
le PDF


	Maîtriser l'analyse des risques du SI


		Mettre en oeuvre une politique d'analyse de risques

MG803

2 Jours

1 380 € HT
Orienté Métier

Découverte

Spécialisation

Expertise


	Exploitants, administrateurs

	L'avis de l'expert

L'évolution de la réglementation et de la gouvernance des entreprises met aujourd'hui en avant la notion de maîtrise des risques. L'exigence ambitieuse qui nous est données est désormais à la fois d'assurer la robustesse de l'entreprise face à l'imprévu, mais aussi d'optimiser l'efficacité économique de son dispositif de maîtrise des risques. Cette formation approfondit les outils de la gestion des risques liés aux informations, et donne au RSSI ou au risk-manager les clés pour connaître les risques encourus par la système d'information.

	Bénéfices métier

	Acquisition des concepts fondamentaux de l'analyse de risques
	Identification des enjeux pour l'entreprise
	Une démarche complète pour mener à bien un projet d'analyse de risques
	Le panorama des méthodes d'analyse des risques et des solutions logicielles

	Public

- Directeur de systèmes d'information

- Responsables sécurité des systèmes d'information

- Responsable des risques opérationnels

- Risk-manager

- Auditeur ou professionnel du contrôle interne

	Itinéraire pédagogique de la formation

Introduction

Concepts généraux de la gestion des risques

Comment réaliser un projet d'analyse des risques ?

Panorama des méthodes d'analyse des risques

	Contenu Détaillé

Introduction
- Présentation Générale des objectifs de la formation
- Les enjeux pour l'entreprise
- La maturité des entreprises en SSI
- Les rôles et responsabilités en matière de gestion des risques
Concepts généraux de la gestion des risques
- Définition de l'analyse des risques
- Modèle général de gestion des risques
- La classification des processus métiers et des actifs
- L'analyse des risques au niveau des processus métiers
- La notion de dégâts
- L'analyse des impacts (critères et seuils)
- L'évaluation des menaces
- L'évaluation des vulnérabilités dans le SI
- L'évaluation quantitative et qualitative des risques
- Les échelles de gravité des risques
- La mesure de l'historique des incidents
- L'analyse des risques intrinsèques vs les risques résiduels
- La stratégie de traitement des risques
- Synthèse méthodologique de l'analyse des risques
- La cartographie des risques
- Les critères de choix de la méthode d'analyse des risques
- Les exigences de sécurité
- Les plans d'action sécurité
- L'amélioration continue de la gestion des risques
Comment réaliser un projet d'analyse des risques ?
- La démarche méthodologique d'une analyse des risques
- Les phases et les étapes d'un projet
- L'organisation d'un projet d'analyse des risques
- Les résultats attendus
- La présentation des résultats à la direction générale
- Les facteurs de succès d'un projet d'analyse des risques
Panorama des méthodes d'analyse des risques
- Panorama générale des méthodes du marché
- Présentation de la méthode MEHARI TM du Clusif
- Présentation de la méthode EBIOS TM de la DCSSI
- Présentation de la norme ISO 27005
- Présentation de la solution SCORE

	Comment se déroule le stage

Les échanges entre participants et l'expérience du formateur facilitent les retours d'expérience. La formation alterne entre présentation de fondamentaux théoriques et études de cas. Tous les outils et démarches proposés ont été utilisés dans des cas réels d'entreprise.

Date de début de sessions