Expert ISO 27001 et gestion des risques pour organisations

Parcours

Le formateur se spécialise en cybersécurité et gouvernance de la sécurité. Son expérience comprend la participation au développement d’une plateforme de gestion des risques, des audits et de la conformité, ainsi que l’intégration de fonctionnalités liées à la gouvernance, à l’IAM et à la sécurité des systèmes d’information. Ses domaines de connaissances couvrent notamment ISO 27001, ISO 27002, ISO 27005, NIST, l’audit et la gestion des risques.

Cette approche s’adresse aux organisations qui souhaitent comprendre les fondamentaux d’un système de management de la sécurité de l’information. L’intervenant aide les participants à relier les exigences normatives aux situations opérationnelles : identification des actifs, analyse des risques, choix des contrôles, politiques de sécurité et suivi des actions.

La formation suit un fil conducteur basé sur un cas d’organisation. Les participants cartographient des enjeux de sécurité, examinent des scénarios de risques, proposent des mesures de traitement et découvrent comment documenter une démarche de gouvernance cohérente.

Approche pédagogique

1. 1Identification des objectifs de sécurité et du contexte de l’organisation
2. 2Présentation des notions de gouvernance, risques et conformité
3. 3Cartographie guidée des actifs, menaces et vulnérabilités
4. 4Étude de scénarios d’analyse et de traitement des risques
5. 5Mise en relation des risques avec des contrôles de sécurité
6. 6Restitution des acquis et définition de pistes d’application

Publics accompagnés

• Responsables sécurité des systèmes d’information
• Responsables informatiques
• Auditeurs internes
• Équipes conformité
• Managers des risques

Secteurs d’intervention

Ses 3 formations