A l’issue de la formation, chaque participant devra mieux :

• Maitriser tous les aspects de la gestion du risque selon la norme ISO 31000,
• Mettre en place, maintenir et optimiser en continu un cadre de gestion du risque selon les directives de l'ISO 31000 : 2018,
• Intégrer le processus de gestion du risque selon les exigences de l'ISO 31000,
• Réussir l'examen ISO 31000 Risk Manager et obtenir votre certification PECB Certified ISO 31000 Risk Manager.

Compréhension avancée des concepts et des principes de l'ISO 31000

• Présentation générale de la formation
• La norme ISO 31000 : 2018
• Le cadre organisationnel de management du risque
• La mise en place d'un processus de management du risque
• L'établissement du contexte de l'organisation

Manager le risque selon la norme ISO 31000 : 2018 

• L'identification des risques
• L'analyse du risque
• L'évaluation du risque
• Le traitement du risque
• L'acceptation du risque
• La transmission d'information sur les risques
• La surveillance et la révision du risque

Mise en place des techniques d’appréciation du risque 

• Les méthodologies de gestion du risque selon la norme ISO 31010

• Consultants ou gestionnaires impliqués dans le management du risque au sein d'un organisme
• Toute personne souhaitant développer une expertise sur les approches, processus et pratiques en management du risque
• Conseillers travaillant dans la gestion du risque

3 jours (24 heures)

Expert en développement durable et RSE

Nous contacter au (+225) 07 49 10 10 52 – 27 23 48 90 16 ou par email : info@emergencesgroupe.com

A l’issue de la formation, chaque participant devra mieux :

• Distinguer la relation entre la norme ISO 27001 et la norme 27002 puis les autres règlementations associées,
• Maîtriser les concepts, pratiques et techniques pour implémenter et gérer un Système de Management de la Sécurité de l’Information,
• Appliquer les directives de la norme ISO 27001 dans un cas particulier au sein d'une organisation,
• Accompagner une organisation dans la planification, la mise en œuvre, la gestion, la surveillance et la mise à jour du SMSI,
• Conseiller une organisation sur les pratiques relatives au SMSI.

Introduction au système de managementet de l'approche processus

• Présentation des normes ISO 27001 : 2013, ISO 27002 : 2013 et ISO 27003 : 2017
• Les principes fondamentaux de la sécurité de l'information
• L’analyse préliminaire et l'établissement du niveau de maturité d'un système de management de la sécurité de l'information existant basée sur la norme ISO 21827 : 2008
• La rédaction de la rentabilité et la planification de la SMSI

Définition de la portée d'un SMSI

• Implémentation d'un SMSI et politiques de sécurité de l'information
• Sélection de l'approche et de la méthodologie d'évaluation des risques
• La gestion des risques : l'identification, l'analyse et le traitement des risques (en s'inspirant des orientations de la norme ISO 27005 : 2011)
• La rédaction de la Déclaration de l'Applicabilité (DDA)
• La mise en œuvre du cadre de gestion documentaire
• La conception des mesures et les procédures de rédaction
• La mise en œuvre des mesures
• Le développement d'un programme de formation, de sensibilisation et de communication sur la sécurité de l'information

Le contrôle et le suivi du SMSI

• L’élaboration de mesures, les indicateurs de performance et les tableaux de bord en conformité avec l'ISO 27004 : 2016
• L’audit interne du SMSI
• L’examen de la gestion d'un SMSI
• La mise en œuvre d'un programme d'amélioration continue
• La préparation pour un audit de certification ISO 27001

• Les personnes amenées à travailler dans le management de la continuité d’activité (gestionnaires de risques, consultants, etc.)
• Les personnes qui souhaitent maîtriser la mise en place d'un SMSI
• Les personnes responsables de mise en conformité d'un SMSI
• Les personnes qui font parties d’une équipe SMSI

3 jours (24 heures)

Expert en développement durable et RSE

Nous contacter au (+225) 07 49 10 10 52 – 27 23 48 90 16 ou par email : info@emergencesgroupe.com