Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Plan du cours
Le programme comprend les objectifs de la formation, les détails des modules et des heures d'apprentissage, ainsi qu'une liste de lectures recommandées :
Résumé des grandes lignes :
1. Les concepts et le cadre de la gestion des risques liés à l'information
- La nécessité de la gestion des risques liés à l'information (cycle de vie de l'information)
- Le contexte du risque dans les organisations
2. Principes fondamentaux de la gestion du risque d'information
- Les principes fondamentaux de la sécurité de l'information
- confidentialité, intégrité, disponibilité (CIA)
- responsabilité, non-répudiation, authenticité, vie privée, secret, identification, résilience et fiabilité
- les différences entre la sécurité de l'information, la cybersécurité, la gestion des risques liés à l'information et l'assurance de l'information
- Normes et guides de bonnes pratiques en matière de gestion des risques liés à l'information
- Le processus de gestion des risques liés à l'information
- Les quatre étapes de la gestion des risques liés à l'information, couvrant l'établissement du contexte, l'évaluation des risques (identification des risques, analyse des risques, évaluation des risques et traitement des risques), la communication et la consultation, ainsi que le suivi et l'examen.
- Méthodologies de gestion des risques
- Termes et définitions relatifs aux risques liés à l'information
- La signification des termes menaces, dangers, vulnérabilités, proximité, vraisemblance, probabilité et risque.
- Les options stratégiques de traitement des risques, notamment l'évitement ou la cessation des risques, la réduction ou la modification des risques, le transfert ou le partage des risques, l'acceptation ou la tolérance des risques et la rétention des risques.
3. Mise en place d'un programme de gestion des risques liés à l'information
- Les exigences d'un programme de gestion des risques liés à l'information
- Le modèle Planifier-Faire-Vérifier-Agir, également connu sous le nom de cycle de Deming
- Le développement d'une approche stratégique de la gestion des risques liés à l'information
- Les principes de la classification de l'information
4. L'identification des risques
- Le processus d'identification des actifs informationnels (matériels et immatériels)
- Effectuer une analyse de l'impact sur les activités
- Effectuer une évaluation des menaces et des vulnérabilités
5. Évaluation des risques
- Entreprendre une analyse des risques
- Les différences entre les analyses de risque qualitatives, quantitatives et semi-qualitatives et leur utilisation appropriée
- La différence entre les analyses de risques génériques et spécifiques
- La construction et l'utilisation d'une matrice des risques
- Effectuer une évaluation des risques
6. Traitement des risques
- Expliquer les options de traitement des risques, les contrôles et les processus
- Les quatre options stratégiques de traitement du risque - éviter le risque ou y mettre fin ; réduire le risque ou le modifier ; transférer ou partager le risque ; accepter le risque ou le tolérer et le conserver.
- L'objectif des contrôles tactiques du traitement des risques - prévention, détection, correction, orientation, élimination, minimisation de l'impact, surveillance et sensibilisation, dissuasion et récupération.
- Les trois types de contrôles du traitement des risques opérationnels - procéduraux/personnels, physiques/environnementaux et techniques/logiques.
- Expliquer l'utilisation d'un plan de traitement des risques
7. Contrôler et réviser
- Expliquer la surveillance des risques liés à l'information
- Procéder à un examen des risques liés à l'information
8. Présenter les risques et l'analyse de rentabilité
- Rendre compte et présenter l'état d'avancement d'un programme de gestion des risques
- Présenter une analyse de rentabilité
NobleProg est un prestataire de formation accrédité par BCS.
Ce cours sera dispensé par un formateur expert de NobleProg agréé par BCS.
Le prix comprend la fourniture du programme complet du cours par un formateur agréé par BCS et l'examen CIRM BCS (qui peut être passé à distance pendant votre temps libre et est surveillé de manière centralisée par BCS). Sous réserve de réussite à l'examen (à choix multiples, avec un score d'au moins 65 %), les participants détiendront le certificat de praticien en information Risk Management (CIRM) accrédité par le BCS.
Pré requis
Il n'y a pas de conditions d'admission formelles, mais les délégués devront avoir une compréhension de l'assurance de l'information.
Les candidats auront avantage à comprendre les lois qui affectent la gestion des risques liés à l'information, telles que le règlement Data Protection ou le règlement sur la liberté d'information. Cette qualification a été conçue pour les gestionnaires des risques liés à l'information et tous ceux qui sont responsables de la gestion de l'information, que ce soit dans le secteur public ou privé.
35 Heures
Nos clients témoignent (5)
1. Les questions de l'examen BCS étaient souvent incohérentes ou sans rapport avec le programme - ce qui semble être une caractéristique des cours et des examens BCS 2. la matière a été enseignée en lisant des diapositives Powerpoint pleines de texte - le BCS devrait fournir au moins quelques diagrammes et autres aides visuelles, d'autant plus que de nombreuses personnes apprennent de manières très différentes - plus que la simple lecture d'un texte.
john - UKHO
Formation - BCS Practitioner Certificate in Information Assurance Architecture (CIAA)
Traduction automatique
Le fait qu'il y avait des exemples pratiques avec le contenu
Smita Hanuman - Standard Bank of SA Ltd
Formation - Basel III – Certified Basel Professional
Traduction automatique
Vitesse de réponse et de communication
Bader Bin rubayan - Lean Business Services
Formation - ISO/IEC 27001 Lead Implementer
Traduction automatique
Le formateur était extrêmement clair et concis. Très facile à comprendre et à assimiler les informations.
Paul Clancy - Rowan Dartington
Formation - CGEIT – Certified in the Governance of Enterprise IT
Traduction automatique
Le formateur était très motivé et compétent. Le formateur n'a pas seulement été capable de transmettre les informations, elle a également ajouté de l'humour pour alléger le sujet théorique et parfois aride du cours.
Marco van den Berg - ZiuZ Medical B.V.
Formation - HIPAA Compliance for Developers
Traduction automatique
