ISO/CEI 27005

ISO/CEI 27005

L’ISO / CEI 27005 fournit les lignes directrices pour l’établissement d’une approche systématique de la gestion des risques liés à la sécurité de l’information laquelle est nécessaire pour identifier les besoins organisationnels en matière de sécurité de l’information et pour créer un système efficace de management de la sécurité de l’information. De plus, cette norme internationale vient en appui des concepts ISO/IEC 27001 et est conçue pour aider à la mise en œuvre efficace de la sécurité de l’information basée sur une approche de gestion des risques.

L’ISO/CEI 27005 vous permet d’acquérir les compétences et l’expertise nécessaires pour lancer la mise en œuvre d’un processus de management des risques liés à la sécurité de l’information. Elle prouve que vous êtes en mesure d’identifier, d’apprécier, d’analyser, d’évaluer et de traiter les divers risques de sécurité de l’information auxquels font face les organisations. En outre, elle vous donne l’expertise nécessaire pour accompagner les organisations à hiérarchiser leurs risques et d’entreprendre des actions appropriées pour les réduire et les atténuer.

  • Obtenu les compétences nécessaires pour accompagner la mise en œuvre efficace d’un processus de gestion des risques liés à la sécurité de l’information au sein d’une organisation
  • Acquis l’expertise nécessaire pour gérer de façon responsable un processus de gestion des risques liés à la sécurité de l’information et assurer la conformité aux exigences légales et réglementaires
  • La capacité à gérer une équipe de sécurité de l’information et de management du risque
  • L’aptitude à aider une organisation à aligner ses objectifs du SMSI sur les objectifs du processus de Gestion des risques liés à la sécurité de l’information (GRSI).