ExpertCISSP
La référence mondiale des responsables sécurité, préparée en 5 jours intensifs avec voucher d'examen inclus.
5 jours · 40 h✓ Voucher inclus
À partir de23 900 MAD
Formation ISO 27005 Risk Manager au Maroc
PECB Certified ISO/IEC 27005 Risk Manager (ISO/IEC 27005:2022)
Identifiez, analysez et traitez les risques de sécurité de l'information selon l'ISO/IEC 27005:2022.
- Éditeur
- PECB
- Code d'examen
- ISO 27005 RM
- Durée
- 3 jours · 21 heures
- Niveau
- Intermédiaire
Présentation
La formation PECB ISO/IEC 27005 Risk Manager vous donne une méthode complète pour gérer les risques liés à la sécurité de l'information : établissement du contexte, identification des risques par événements ou par actifs, estimation de la vraisemblance et des conséquences, évaluation, traitement, acceptation, communication et surveillance. Elle s'appuie sur l'édition 2022 de l'ISO/IEC 27005, alignée sur l'ISO/IEC 27001:2022 et sur l'ISO 31000.
Au Maroc, l'appréciation des risques est au cœur des exigences de la DNSSI publiée par la DGSSI et de la loi 05-20 relative à la cybersécurité, ainsi que des attentes de Bank Al-Maghrib en matière de risques opérationnels et SI. Elle est aussi la base d'un SMSI ISO 27001 et de la justification des mesures de protection des données personnelles exigées par la loi 09-08 et la CNDP. Une méthode partagée permet de prioriser les investissements de sécurité et d'en rendre compte à la direction.
Sur 3 jours (21 heures), le cours alterne théorie, exercices pratiques sur une étude de cas et préparation à l'examen. L'examen PECB est inclus dans le prix ; il peut être passé en fin de session ou en ligne, à une date ultérieure. PECB propose aussi un parcours Lead Risk Manager de 5 jours pour aller plus loin.
Pour qui ?
- Risk managers SI et responsables des risques opérationnels
- RSSI et membres d'équipes SMSI
- Consultants en sécurité de l'information et en GRC
- Responsables conformité DNSSI, loi 05-20 ou loi 09-08
- Auditeurs souhaitant maîtriser l'appréciation des risques
Prérequis
- Connaissance de base de l'ISO/IEC 27005 et des concepts de sécurité de l'information recommandée
- Aucun prérequis pour suivre la formation et passer l'examen
- Le titre de Risk Manager requiert une expérience professionnelle, dont une part en gestion des risques de sécurité ; avec moins d'expérience, PECB délivre le niveau Provisional Risk Manager
Ce que vous saurez faire
- Comprendre les concepts et le processus de gestion des risques de l'ISO/IEC 27005:2022
- Établir le contexte et les critères d'acceptation des risques
- Identifier les risques par une approche par événements ou par actifs
- Analyser et évaluer les risques de façon qualitative ou quantitative
- Choisir les options de traitement et formaliser un plan de traitement
- Communiquer, surveiller et réexaminer les risques dans la durée
Programme de la formation
- 01Jour 1 : Introduction à l'ISO/IEC 27005 et à la gestion des risques
- 02Jour 2 : Appréciation, traitement, communication et surveillance des risques ; méthodes d'appréciation
- 03Jour 3 : Révision et examen de certification
L'examen
| Code d'examen | ISO 27005 RM |
|---|---|
| Format | Examen PECB à choix multiples, en ligne ou en session (format précisé par PECB) |
| Durée | 2 heures |
| Score de réussite | 70 % |
| Validité | 3 ans, renouvelable via CPD et frais de maintenance annuels PECB |
Débouchés au Maroc
- Risk manager SI
- Analyste risques cybersécurité
- Consultant GRC
- RSSI ou adjoint RSSI
- Responsable des risques opérationnels
Questions fréquentes
Combien coûte la formation ISO 27005 Risk Manager au Maroc ?
La formation est proposée à partir de 11 900 MAD. Ce prix couvre les 3 jours (21 heures) avec formateur, le support de cours, les exercices et l'examen de certification PECB. Les frais annuels de maintenance PECB, dus après l'obtention du certificat, ne sont pas inclus.
Quelles modalités de paiement proposez-vous ?
Vous pouvez payer par virement bancaire ou par carte, et un paiement en plusieurs fois est possible sur demande. Pour les entreprises, nous fournissons un devis et une facture au nom de la société ; les sessions intra-entreprise sont également possibles.
La formation est-elle en présentiel ou en ligne, et en quelle langue ?
Les sessions ont lieu en présentiel à Casablanca ou à Rabat, ou en classe virtuelle en direct. Le cours est animé en français ou en anglais selon la session, avec des exemples adaptés au contexte marocain : DNSSI, loi 05-20, loi 09-08 et exigences de Bank Al-Maghrib.
Comment se passe l'examen PECB ISO 27005 Risk Manager ?
L'examen dure 2 heures et le seuil de réussite est de 70 %. Il peut être passé en fin de session ou en ligne sous surveillance à distance via la plateforme PECB, à la date de votre choix. Le format exact des questions est confirmé par PECB lors de l'inscription.
Quelle différence avec l'ISO 27005 Lead Risk Manager ou EBIOS Risk Manager ?
Le Risk Manager (3 jours) couvre le processus ISO 27005 et son application. Le Lead Risk Manager (5 jours) ajoute le pilotage d'un programme de gestion des risques et d'autres méthodes. EBIOS Risk Manager est une méthode de l'ANSSI, compatible avec l'ISO 27005, centrée sur les scénarios d'attaque.
Certifications complémentaires
Expert
AvancéISO 27001 Lead Implementer
Concevez, déployez et préparez à la certification un SMSI conforme à l'ISO/IEC 27001:2022.
5 jours · 35 h✓ Voucher inclus
À partir de17 900 MAD
ExpertCISM
La certification ISACA des managers de la sécurité : gouvernance, risques, programme et incidents, voucher inclus.
4 jours · 32 h✓ Voucher inclus
À partir de19 900 MAD
Prêt à décrocher votre certification ?
Réservez un échange gratuit de 15 minutes avec un conseiller : nous évaluons votre niveau et vous recommandons le parcours le plus rapide vers votre objectif.