Formation ISO 31000 – Risk Manager

Ce séminaire de trois jours, permet aux participants, de développer les compétences pour la maîtrise des éléments essentiels de la gestion des risques, en utilisant la norme ISO 31000 : 2018 comme cadre de référence. Aussi, Il vous prépare à l’examen de certification ISO 31000 Risk Manager. Le séminaire contient des apports théoriques, retours d’expériences et exercices pratiques basés sur des cas réels et une préparation à l’examen.

Participants

Gestionnaires de risques, contrôleur interne, Auditeur, financiers, chargé de conformité et tout gestionnaire de projet confronté à la problématique du risque.

Prérequis

Connaissances fondamentales de la norme ISO 31000 et des connaissances approfondies sur le management du risque.

Examen de certification

Examen de Certification ISO 31000 par PECB (En option)
Notre taux de réussite de l’examen à la certification PECB est actuellement de 87,5%.

Contenu de la formation

Introduction, programme de gestion, identification et analyse du risque

• Concepts et définitions liés à la gestion du risque : conception mathématique, scientifique et populaire du risque.
• Perception du risque versus risque réel.
• Normes, cadres de référence et méthodologies en gestion du risque (ISO 27005, NIST 800-30, AS/NZ 4360, COSO).
• Les différents principes du management des risques.
• Structure de la norme ISO 31000 et présentation des clauses.
• Mise en œuvre d’un programme de gestion du risque : responsabilité, politique, cadre, élaboration du programme.
• Établissement du contexte interne et externe d’une organisation.
• Analyse du risque : identification des actifs, menaces, vulnérabilités et conséquences. Appréciation des risques.

Exercices

• Identification des sources de risque, évaluation du risque à partir d’une étude de cas, sélection des options de traitement du risque, communication du risque.

Examen “Certified ISO 31000 – Risk Manager

• Principes et concepts fondamentaux, méthodes et techniques de la gestion du risque.
• Mise en œuvre d’un programme de gestion des risques.
• Analyse du risque dans la sécurité de l’information selon ISO 31000

Evaluation du risque, traitement, acceptation, communication, surveillance

• Calcul du niveau de risque et évaluation du risque.
• Traitement du risque : refus, acceptation, transfert, réduction ou conservation du risque.
• Acceptation du risque dans la sécurité de l’information et gestion du risque résiduel.
• Communication du risque à la direction et aux parties prenantes de l’organisation.
• Surveillance et contrôle du risque : surveillance continue, registre des risques.
• Amélioration continue d’un programme de management du risque.
• Compétences nécessaires des professionnels en management du risque.
• Examen Certified ISO 31000 Risk Manager.

S’inscrire à la formation