Formation - Identifier et maîtriser les risques liés aux systèmes d'information

Préparer efficacement les RSSIs à la gestion des risques

L’évolution de la réglementation et de la gouvernance des entreprises et organisations met aujourd’hui en avant la notion de maîtrise des risques. L’exigence ambitieuse qui nous est donnée est désormais à la fois d’assurer la robustesse de l’établissement face à l’imprévu, mais aussi d’optimiser l’efficacité économique de son dispositif de maîtrise des risques. Cette formation approfondit les outils de la gestion des risques liés aux informations, et donne au RSSI ou au risk-manager les clés pour connaître ces risques, élaborer un plan d’action orienté vers les métiers de l’entreprise et piloter sa mise en oeuvre.

4,3

pour cette formation (6 avis)

Choisir une session

Informations pratiques

Référence : MG803

Durée : 2 jours (14 heures)
Présentiel
Fondamental

Formation - Identifier et maîtriser les risques liés aux systèmes d'information

A qui s'adresse cette formation ?

Pour qui

Directeurs des systèmes d’information
Responsables des risques opérationnels
Risk managers
Auditeurs ou professionnels du contrôle interne
Chefs de projet

Les objectifs de la formation

Maîtriser les concepts fondamentaux de l'analyse de risques SSI et les enjeux qui lui sont associés
Disposer d'une démarche complète pour mener à bien un projet d'analyse de risques
Connaître les méthodes d'analyse et les solutions disponibles pour maîtriser les risques du SI

Les points forts de la formation

Une pédagogie active et variée : les phases de cours magistrales sont complétées par des séances de mise en pratique des acquis et des séquences d'échanges.
Les conseils et partage de bonnes pratiques de consultants spécialistes de l’analyse des risques
83% des participants à cette formation se sont déclarés satisfaits ou très satisfaits au cours des 12 derniers mois.

ib Cegos, certifié ISO 9001 et Qualiopi, garantit la qualité et la fiabilité de ses formations et certifications. En savoir plus

Prérequis

Aucun.

Le programme

Télécharger le programme

1 - Les concepts généraux de la gestion des risques

Définition du risque et des typologies de menaces
Évaluer la maturité SI de son entité professionnelle

2 - Les acteurs impliqués dans la cartographie des risques

Les risques juridiques et les obligations légales
Identifier son cadre réglementaire (PSSI, RGS, LPM...)
Gérer les Instances Représentatives dans le cadre de la SSI

3 - Présentation de la norme ISO 31000

Objectifs de la norme

4 - Présentation de la norme ISO 27005

Présentation de la norme ISO 27005
Présentation du contenu de la norme
Démarche générale de l’analyse des risques
Démarche d’appréciation et d’analyse des risques
Classification
Les pièges à éviter
Présentation des référentiels d’analyse des menaces, des enjeux et des contraintes - La granularité et les domaines d’analyse
Présentation des référentiels de vulnérabilité proposés par la norme
Présentation des métriques d’appréciation des risques - Les approches possibles
La stratégie de traitement des risques, les objectifs et l’acceptation des risques selon la norme
Les processus de communication et de surveillance des risques

5 - La norme ISO 29134

Objectifs de la norme
Présentation du contenu de la norme
Démarche générale de l’analyse des risques
Démarche d’appréciation et d’analyse des risques
Les validations AIPD

6 - Les homologations RGS, PSSI

Objectifs
Présentation du RGS
Démarche d’homologation

7 - La prise en compte native des risques SSI dans les projets

L’approche en V
L’approche Agile
Détail de la méthode EBIOS RM et étude de cas
Aperçu de la méthode mehari

8 - La définition et la mise en oeuvre du Plan de Prévention des Risques (PPR)

Notions principales et objectifs du PPR
Le processus d’élaboration du PPR
Le référentiel SSI
Le PCA et la norme 22301

9 - Les conseils de mise en oeuvre d’une gestion structurée des risques

La gouvernance
La mise en oeuvre du système de management de gestion des risques
Le maintien en condition opérationnelle

10 - La prise en compte du facteur humain dans la gestion du risque SI

Direction générale
Encadrement
Acteurs DSI
Représentant de la MOA
Les utilisateurs
Les solutions
Études de cas

11 - Les principes généraux relatifs aux systèmes de management de la sécurité

Le système de management ISO 31000
Présentation générale du modèle PDCA ISO 27001

Formation qui regroupe des participants de différentes entreprises au sein d'une même session fixe.

Prix

1 750,00 € HT

Consulter les dates et villes

Référence : MG803

Durée : 2 jours (14 heures)
Présentiel
Fondamental

Horaires

Nos formations débutent à 9h et se terminent entre 17h et 18h. Pour vous accueillir, nos centres sont ouverts dès 8 heures. Un petit déjeuner d'accueil vous est proposé avant la formation.

Évaluation

Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.

Choisissez votre prochaine session

Date de début

Date de fin

Lieu

Éligibilité

*Nous nous engageons à réaliser les sessions identifiées par "session garantie". Ces sessions sont maintenues sauf force majeure.

Places disponibles

Du 9 nov. au 10 nov. 2026

1 750,00 € HT

A Distance

Le lien de connexion à la formation à distance sera envoyé au participant quelques jours avant le début de sa formation.

S'inscrire

Places disponibles

Du 9 nov. au 10 nov. 2026

1 750,00 € HT

Bordeaux