Risk Manager - La méthode MEHARI
- Référence MEHARI
- Durée 2 jour(s)
Modalité pédagogique
Classe inter en présentiel Prix
EUR1 500,00
hors TVA
Demander une formation en intra-entreprise S'inscrireAller à:
Modalité pédagogique
La formation est disponible dans les formats suivants:
-
Classe inter à distance
Depuis n'importe quelle salle équipée d'une connexion internet, rejoignez la classe de formation délivrée en inter-entreprises.
-
Classe inter en présentiel
Formation délivrée en inter-entreprises. Cette méthode d'apprentissage permet l'interactivité entre le formateur et les participants en classe.
Demander cette formation dans un format différent
Résumé
Haut de pageLa formation MEHARI vous permettra d’acquérir l’expertise et les connaissances nécessaires pour analyser les risques liés à la sécurité de l'information inclus dans de différentes étapes du cycle de vie de la sécurité dans un organisme. Cette formation est conçue de manière à vous doter des compétences nécessaires pour examiner les services de sécurité, détecter les risques critiques et analyser les scénarios de risque en conformité avec la méthode d'analyse des risques MEHARI.
Prochaines dates
Haut de pagePublic
Haut de pageObjectifs de la formation
Haut de page- Comprendre les concepts et les principes généraux associés à la méthode d'analyse des risques MEHARI
- Acquérir une compréhension approfondie des quatre étapes de l'approche MEHARI
- Développer les compétences nécessaires pour identifier les dysfonctionnements, analyser les scénarios de chaque dysfonctionnement, identifier l'échelle de la valeur des dysfonctionnements et préparer une classification formelle des actifs du système d'information
- Développer les compétences nécessaires pour évaluer la qualité des services de sécurité dans un organisme à l’aide de la méthode MEHARI
- Comprendre le modèle de risque MEHARI
- Développer les compétences nécessaires pour définir les risques, analyser les situations de risque et réaliser une analyse quantitative d'une situation de risque
- Acquérir les compétences nécessaires pour élaborer des plans de sécurité basés sur l'approche MEHARI
Programme détaillé
Haut de page- Historique de Mehari
- Principes généraux
- Vue d’ensemble de l’approche Mehari
Première partie : analyse directe des risques spécifiques
- Recherche et analyse des dysfonctionnements potentiels
- Identification des scénarii de risques : gravité intrinsèque
- Analyse des risques : facteurs caractéristiques, évaluation des risques, gravité résiduelle
- Définition des plans d’action
Deuxième partie : recherche et analyse systématique des risques
- Principes de la démarche introduction des concepts de base
- Impact intrinsèque classification des actifs
- Diagnostic des services de sécurité
- Analyse des scenarii de risque
- Elaboration des plans de sécurité
Phase 1 : impact intrinsèque de la classification des actifs
- Vue d’ensemble
- Echelle de valeurs de dysfonctionnements
- Classification des actifs
- L’impact intrinsèque des scénarii de risque
Phase 2 : diagnostic de l’état des services de sécurité
- Définition
- Qualité d’un service de sécurité
- Processus d’évaluation des services de sécurité
- Synthèse
Phase 3 : l’analyse des scénarii de risque
- Description des scénarii des bases de connaissances
- Evaluation des facteurs de réduction des risques
- Vue d’ensemble des risques
Phase 4 : élaboration des plans de sécurité
- Les options de traitement des risques
- La réduction des risques
- L’évitement, le transfert et l’acceptation des risques
Pré-requis
Haut de pageUne connaissance en management des risques est exigée. Le suivi de la formation ISO 27005 Risk Manager est fortement recommandé.
Pré-requis recommandés :Bon à savoir
Haut de pageUn manuel de cours contenant plus de 350 pages d’informations et d’exemples pratiques est fourni à chaque participant
- /fr-fr/-/media/global-knowledge/merchandising/right-side-column/fr/reviews/securite-informatique.png #000000
- <p><br /></p><table style="width: 100%; border-collapse: collapse; border-style: solid; border-color: #141c36; float: left;" border="3" cellspacing="2" cellpadding="5" data-mce-style="width: 100%; border-collapse: collapse; border-style: solid; border-color: #141c36; float: left;"><tbody><tr><td style="width: 100%;" data-mce-style="width: 100%;"><p style="text-align: left;" data-mce-style="text-align: left;"><strong><span style="color: #141c36;" data-mce-style="color: #141c36;">Modalité d'évaluation</span></strong></p><hr /><p style="text-align: left;" data-mce-style="text-align: left;">A l'issue de la formation, le participant est invité à s’auto-évaluer par rapport aux objectifs énoncés.</p></td></tr></tbody></table>
- <table style="width: 100%; border-collapse: collapse; border-style: solid; border-color: #141c36; float: left;" border="3" cellspacing="2" cellpadding="5" data-mce-style="width: 100%; border-collapse: collapse; border-style: solid; border-color: #141c36; float: left;"><tbody><tr><td style="width: 100%;" data-mce-style="width: 100%;"><p style="text-align: left;" data-mce-style="text-align: left;"><strong><span style="color: #141c36;" data-mce-style="color: #141c36;">Délais d’inscription</span></strong></p><hr /><p style="text-align: left;" data-mce-style="text-align: left;">Avant le début de la formation <strong>jusqu’à 5 jours ouvrés sous réserve de disponibilité </strong>sauf dans le cas d'un financement <a title="compte CPF" href="https://www.globalknowledge.com/fr-fr/formations/compte-personnel-de-formation-cpf" data-mce-href="https://www.globalknowledge.com/fr-fr/formations/compte-personnel-de-formation-cpf">CPF,</a> jusqu'à 11 jours ouvrés. <a rel="noopener noreferrer" title="formations éligibles CPF" href="mailto:cpf@globalknowledge.fr" target="_blank" rel="noopener noreferrer" data-mce-href="mailto:cpf@globalknowledge.fr">Contactez-nous</a> pour connaître les formations éligibles.</p></td></tr></tbody></table><p><br /></p>
- /fr-fr/-/media/global-knowledge/merchandising/right-side-column/emea/gk-polaris/gk-polaris-accelerate-cybersecurity.png https://www.globalknowledge.com/fr-fr/products/abonnement/pl-accelerate #000000
- #000000
- #000000
- MEHARI
- Risk Manager - La méthode MEHARI
- GRC - Governance Risk and Compliance
- Formation MEHARI : méthode d'appréciation des risques (MEHARI)
- Security
