Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
L’évaluation des risques comme savoir-faire : périmètre, scénarios et jugement
Une bonne évaluation des risques relève du jugement, pas du tableur. Cadrez une évaluation, construisez des scénarios réalistes et consignez des hypothèses que d’autres peuvent contester.
Vous prépare à : CISSP · CISM · CRISC · Open FAIR Foundation
Ce que vous saurez faire
- Cadrer une évaluation pour qu'elle réponde à une vraie question métier
- Construire des scénarios autour des menaces, des actifs et des conséquences
- Énoncer vos hypothèses pour que d'autres puissent les tester
- Rédiger des conclusions qui débouchent sur une décision
Une évaluation des risques fondée sur des scénarios
Contenu. Menace, actif, conséquence et les hypothèses que vous avez faites, rédigés pour être contestés.
Vous le construisez leçon après leçon, à partir de votre propre organisation, et vous le remettez pour obtenir votre certificat. Il vous appartient : gardez-le et adaptez-le.
Public
Analystes des risques, professionnels de la sécurité et GRC, et managers qui évaluent les risques.
Au programme
- Partie 1D'où vient l'exigence 16 min
- Partie 2Comment les petites équipes et les grandes entreprises y répondent 14 min
- Partie 3La méthode, étape par étape 20 min
- Partie 4Atelier pratique : petite équipe au choix 120 min
- Partie 5Atelier pratique : grande entreprise au choix 150 min
- Partie 6Finaliser et remettre votre livrable 20 min
Adapté à votre taille
L'exigence est la même partout. La façon d'y répondre dépend des personnes dont vous disposez. Vous choisissez l'atelier qui correspond à votre organisation.
Comment obtenir le certificat
Remettez votre livrable final, noté selon une grille publiée, et réussissez un court quiz de mise en situation. Votre certificat est versé dans votre portefeuille et peut être vérifié par tous dans le registre public.