ISO/IEC 27005 - Gestion des risques liés à la sécurité de l’information

L'ISO/IEC 27005 fournit les lignes directrices pour l'établissement d'une approche systématique de la gestion des risques liés à la sécurité de l'information laquelle est nécessaire pour identifier les besoins organisationnels en matière de sécurité de l'information et pour créer un système efficace de management de la sécurité de l'information.

De plus, cette norme internationale vient en appui des concepts ISO/IEC 27001 et est conçue pour aider à la mise en œuvre efficace de la sécurité de l'information basée sur une approche de gestion des risques.

A propos de l’examen ISO/IEC 27005 Risk Manager :

L'examen Risk Manager atteste que les candidats sont en mesure de comprendre, interpréter et illustrer les principales lignes directrices et les concepts du management du risque, de mettre en œuvre les processus du cadre de référence du management du risque et de réaliser une appréciation du risque en utilisant la norme ISO/IEC 27005 comme cadre de référence.

Cet examen est dirigé en partenariat avec l’organisme de certification PECB. Il se déroule pendant la dernière demi-journée de formation (en classe ou à distance) et dure environ trois heures.

Une compréhension fondamentale de la norme ISO/IEC 27005 et une connaissance approfondie de l'évaluation des risques et de la sécurité de l'information est nécessaire avant de suivre la formation dédiée et passer l'examen. 

Retrouvez la brochure détaillée sur la formation et l'examen de certification ISO 27005 Risk Manager sur le site de PECB

En complément de votre titre de certification ISO 27005 Risk Manager :

Complétez votre formation en choisissant de vous spécialiser sur une des deux méthodes principales de gestion des risques : EBIOS ou MEHARI.

*Formation certifiante agréée par le PECB (Professional Evaluation and Certification Board). www.pecb.org