Formation/Certification ISO/IEC 27005:2022
Qu’est-ce que l’ISO/IEC 27005 ?
L'ISO/IEC 27005:2022 fournit les lignes directrices pour l'établissement d'une approche systématique de la gestion des risques liés à la sécurité de l'information laquelle est nécessaire pour identifier les besoins organisationnels en matière de sécurité de l'information et pour créer un système efficace de management de la sécurité de l'information. De plus, cette norme internationale vient en appui des concepts ISO/IEC 27001:2022 et est conçue pour aider à la mise en œuvre efficace de la sécurité de l'information basée sur une approche de gestion des risques.
"Prêt à booster vos compétences ? La vidéo qui va tout vous expliquer est ici !" Cliquez sur l'image
Maîtrisez la gestion des risques de sécurité de l'information : Formation ISO/IEC 27005:2022
Pourquoi cette formation est-elle indispensable ?
La cybersécurité est un défi constant pour toutes les organisations. La norme ISO/IEC 27005:2022 fournit un cadre rigoureux pour la gestion des risques liés à la sécurité de l'information.
Cette formation vous permettra de :
- Comprendre les exigences de la norme ISO/IEC 27005:2022 et son application pratique.
- Mettre en place un processus de gestion des risques complet et efficace.
- Identifier, analyser et évaluer les risques de sécurité de l'information.
- Définir et mettre en œuvre des stratégies d'atténuation des risques.
- Améliorer votre capacité à répondre aux incidents de sécurité et à prévenir les pertes de données.
- Renforcer la confiance de vos clients, partenaires et parties prenantes en matière de sécurité.
Qui peut bénéficier de cette formation ?
- Les directions d'entreprises/administrations impliquées dans la sécurité.
- Les responsables de la sécurité et gestionnaire des risques.
- Les gestionnaires NIS2.
- Les Délégués à la Protection des Données / Data Protection Officer (DPO).
- Les consultants.
- Les auditeurs.
- Toute personne désireuse de renforcer ses compétences en gestion des risques dans le domaine de la cybersécurité. Junior compris ! Welcome.
Prérequis :
Idéalement lire les articles (première partie) de la norme ISO/IEC 27001:2022
Notre historique
ISO/IEC 27001:2022
24-28 Février 2025 // Namur, Grand Compte
ISO/IEC 27001:2022
25-29 Novembre 2024 // Namur, Grand Compte
ISO/IEC 27001:2022
13-17 Novembre 2023 // Luxembourg, BIG 4
ISO/IEC 27001:2013
20-24 Juin 2022 // Bruxelles, Grand Compte
ISO/IEC 27001:2022
1-5 Décembre 2025 // Namur, Grand Compte et Experts
ISO/IEC 27005:2023
16-18 Décembre 2024 // Namur, Grand Compte
ISO/IEC 27005:2023
19-23 Décembre 2023 // Luxembourg, BIG 4
ISO/IEC 27005:2015
14-16 Novembre 2019 // Bruxelles, Gouvernement
ISO/IEC 27005:2015
1-3 Octobre 2018 // Bruxelles, Gouvernement
ISO/IEC 27005:2015
28-30 Mai 2018 // Bruxelles, Gouvernement
Votre formateur: David Blampain
- Votre formateur expert fait partie des instructeurs professionnels certifiés avec une vaste expérience sur le terrain (+20 ans).
- Fait partie des comités internationaux d'écriture et de relecture des normes ISO 27K.
- Témoignages clients sur le linkedin du formateur !
Modalités pratiques:
Notre formation ISO/IEC 27005:2022 allie théorie et pratique pour vous permettre de maîtriser tous les aspects de cette norme internationale. Nous adopterons une approche pédagogique interactive et participative, favorisant les échanges et l'application concrète des concepts.
- Un cadre exceptionnel : le Business Village Actibel à Namur, situé au nœud autoroutier de l'Avenue d'Écolys 2 à 5020 Suarlée au coeur de la Wallonie. Vivez une expérience de formation inégalée dans un environnement professionnel et inspirant
- Repas offerts le midi : Savourez un repas délicieux à la Brasserie le Félicien chaque jour de formation pour maintenir votre énergie et favoriser les échanges entre participants.
- Supports de formation inclus : Repartez avec des supports complets de type Syllabus (+ de 500 pages) pour approfondir vos connaissances et faciliter votre réussite aux certifications.
- EXCLUSIF : Interviews de hackers dévoilant des vulnérabilités.
- Accès à des supports en ligne également pour votre plus grand bonheur. Passez en plus votre examen en ligne quand vous voulez dans l'année de votre formation.
- Formation de 3 jours, de 9h00 à 17h00 comprenant 3 jours de cours ;
et 2 fois 4 heures dédié à des exercices pratiques en Teams, inclus dans le tarif. - Fourchette de prix de 1980 euros HTVA à 2280 euros HTVA (en fonction des options) tout compris. Sous réserve d'un nombre suffisant de participants.
- Réduction de 10% pour les groupes de 3 par même organisation !
- Également possible de loger directement sur le lieu de la formation ! A vos frais. IBIS de Suarlée.
- En bonus, un second formateur vous épauleras lors des exercices pratiques donnés par la suite via 2 Teams de 4 heures en commun accord. Soit 4 jours totaux de formations !
Plan détaillé des sujets abordés :
Module 1 : Introduction à la gestion des risques de sécurité de l'information et à la norme ISO/IEC 27005:2022
- Concepts clés de la gestion des risques.
- Les enjeux et les défis de la sécurité de l'information.
- Introduction à la norme ISO/IEC 27005:2022 et ses exigences.
Module 2 : Évaluation et analyse des risques
- Méthodologies d'identification et d'analyse des risques.
- Techniques de cartographie des risques et d'évaluation de leur impact.
- Détermination de la probabilité d'occurrence des risques.
Module 3 : Traitement des risques
- Stratégies d'atténuation des risques.
- Choix et mise en œuvre de mesures de contrôle.
- Évaluation de l'efficacité des contrôles mis en place
Module 4 : Communication et consultation
- Processus de communication et de consultation en matière de risques.
- Communication des risques aux parties prenantes.
- Gestion des conflits et des divergences d'opinion.
Module 5 : Surveillance et revue
- Surveillance des risques et des contrôles mis en place.
- Évaluation de l'efficacité des mesures prises.
- Mise à jour et adaptation du plan de gestion des risques.
Module 6 : Gestion des incidents de sécurité
- Processus de gestion des incidents de sécurité.
- Réponse aux incidents et analyse des causes.
- Remise en état et amélioration des processus.
Module 7 : Gestion de la continuité d'activité
- Planification de la continuité d'activité et de la récupération après sinistre.
- Tests et exercices de simulation d'incidents.
- Mise en place de plans de sauvegarde et de restauration.
Module 8 : Intégration de la gestion des risques avec la norme ISO/IEC 27001:2022
- Lien entre les normes ISO/IEC 27001:2022 et ISO/IEC 27005:2022.
- Intégration des processus de gestion des risques dans le SMSI.
- Amélioration de la sécurité globale de l'organisation.
Notre formation vous permettra de développer une expertise approfondie en gestion des risques de sécurité de l'information grâce à :
- Des cours théoriques interactifs et des études de cas concrets.
- Des ateliers pratiques pour mettre en application les connaissances acquises.
- Des simulations de situations réelles de gestion des risques.
- Un accompagnement personnalisé de nos experts en cybersécurité.
Rejoignez notre formation ISO/IEC 27005:2022 en partenariat avec PECB et renforcez la sécurité de votre organisation en maîtrisant la gestion des risques.
Cliquez ici pour en savoir plus et vous inscrire !