Name: Gestion des risques SI avec ISO 27005 & EBIOS RM — Niort
Start: 2028-05-01
End: 2028-05-05
Location: Niort

La gestion des risques constitue un pilier essentiel de la gouvernance de la cybersécurité. Cette formation permet d’acquérir une méthodologie structurée pour analyser, évaluer et traiter les risques liés aux systèmes d’information en s’appuyant sur les référentiels ISO/IEC 27005 et EBIOS Risk Manager

Les participants découvrent les principes de gouvernance SSI, l’importance de l’alignement entre les enjeux métiers et les dispositifs de sécurité ainsi que les étapes clés d’une démarche d’analyse de risques

À travers des études de cas et des mises en situation, ils apprennent à identifier les actifs critiques, analyser les menaces, construire des scénarios de risques et définir des mesures de traitement adaptées

Cette formation s’adresse aux professionnels souhaitant renforcer leurs compétences en gestion des risques cyber, gouvernance SSI et pilotage de la sécurité de l’information dans une approche opérationnelle et pragmatique.

Inclus dans votre formation en inter-entreprise

3 mois d’accès à
la Bibliothèque Numérique ENI

Pour consolider ses compétences et poursuivre l’apprentissage après la formation.

Offre valable en ce moment pour toute inscription aux sessions inter-entreprises.

Objectifs pédagogiques

À l’issue de la formation, les participants seront capables de :

Comprendre la gouvernance SSI et l’alignement stratégique
Piloter une analyse de risque conforme à l’ISO/IEC 27005:2022
Conduire une analyse EBIOS Risk Manager complète

Public concerné

Apprenants du bloc GRC.

Prérequis

Culture SSI et gouvernance ; module Juridique et conformités recommandé

Programme détaillé

Analyse et compréhension d’une stratégie d’entreprise

Gouvernance SSI et importance de l’alignement stratégique

Fondamentaux de la gestion des risques

Norme ISO/IEC 27005:2022 : concepts et démarche

Phases d’identification, d’estimation et de traitement des risques

Méthode EBIOS Risk Manager : ateliers 1 à 5 (socle, sources de risque, scénarios stratégiques/opérationnels, traitement)

Délais d'accès à la formation

Les inscriptions sont possibles jusqu'à 48 heures avant le début de la formation.

Dans le cas d'une formation financée par le CPF, ENI Service est tenu de respecter un délai minimum obligatoire de 11 jours ouvrés entre la date d'envoi de sa proposition et la date de début de la formation.

Modalités et moyens pédagogiques, techniques et d'encadrement

La formation peut être suivie uniquement en présentiel dans l’un des campus de l’ENI Ecole Informatique (Nantes, Rennes, Niort, Quimper). Le stagiaire intègre une promotion de l’ENI Ecole Informatique d’environ 25 à 28 stagiaires max par session.

Chaque stagiaire dispose d’un poste de travail adapté aux besoins de la formation et des supports de cours au format numérique.

Il alterne apports théoriques, démonstrations et mise en pratique au travers d’exercices, de travaux pratiques et de cas concrets, réalisés individuellement ou en groupe.

Modalités d'évaluation des acquis

Une évaluation des acquis du stagiaire est réalisée en fin de formation.

Moyens de suivi d'exécution et appréciation des résultats

Feuille de présence, émargée par demi-journée par chaque stagiaire et le formateur.
Évaluation qualitative de fin de formation, qui est ensuite analysée par l’équipe pédagogique de l’ENI Ecole Informatique.
Attestation de fin de formation remise au stagiaire.

Qualification du formateur

La formation est animée par un professionnel de l’informatique et de la pédagogie, recruté sur la base de son expérience professionnelle dans le domaine enseigné.

Nos formateurs sont pour la plupart ENI Certified Trainers. Ils assurent une veille technologique permanente.

Accessibilité de la formation

ENI Service s'engage en faveur de l'accessibilité pour les personnes en situation de handicap (PSH). Toutes nos formations sont ainsi accessibles aux PSH. Pour en savoir plus, nous vous invitons à consulter la page Accueil des personnes en situation de handicap de notre site internet.