Les fondamentaux de la gestion et de l'analyse des risques

Introduction

• Notions et concepts autour du risque
• Le vocabulaire de l’analyse de risques
• Cartographie et principes

La gestion des risques en théorie

• Les différentes approches du risque
• Normes versus méthodologie
• Les normes ISO 31000 et ISO 27005
• Les méthodologies : En France, à l'international et chez Orange Cyberdefense

La gestion des risques en pratique

• Quand réaliser une analyse de risques
• Les étapes d'une analyse de risques
  • Établissement du contexte
  • Identification des risques
  • Cartographie des risques
  • Traitement des risque
  • Communication
  • Mise à jour AR
• L’analyse de risques projet
• Outillage Analyse de risques
  • Outils du marché
  • Outils Orange Cyberdefense

Étude de cas

Ce qu'il faut retenir

• Retour sur expérience et discussion
• À éviter
• Recommandations

• Disposer des connaissances fondamentales en sécurité de l'information et en continuité d'activité

Un test en ligne est réalisé en amont de la formation afin de contrôler le niveau des connaissances de chaque apprenant. Ce pré-requis est nécessaire afin de mesurer l'acquisition des connaissances et compétences à l'issue de la formation

• Apports théoriques et pratiques
• Exercices pratiques
• Retours d'expérience par nos consultants

• Le support de la formation est transmis à chaque participant au format numérique.

• Cette formation est dispensée en français

• Attestation de formation