Analyse des risques

Partager sur :

Objectifs, programme, validation de la formation

Objectifs

Présenter les meilleures pratiques d’analyse des risques (menaces, vulnérabilités, contre-mesures…) à appliquer à son SI
Choisir une méthode
Comprendre les objectifs, les normes et les coûts.

Description, programmation

Contexte
Définition d’une menace et liste des principales menaces
Définition d’une vulnérabilité
Définition d’un risque et liste des principaux risques
Définition d’une mesure
Critères DICT
Principe de l’analyse de risques
Démarches
Identification, classification des risques
Evaluation des risques
Gestion et réduction des risques
Méthodes ISO 27001 et le processus PDCA
Analyse avec EBIOS 2010
Analyse avec MEHARI 2010
Norme ISO 27005
Mise en application
Présentation et contexte
Mise en oeuvre
Etapes de l’analyse
Critères
Mesures
Risques résiduels et acceptés
Déclaration d’acceptabilité