Description courte:
Evaluations de risques en sécurité de l’information en utilisant la méthode OCTAVE (Operationally Critical Threat, Asset, and Vulnerability Evaluation)
Résumé:
Référence: OCTA
Objectif:
Ce cours de deux jours est conçu afin d’aider les analystes à effectuer des évaluations de risques en sécurité de l’information en utilisant la méthode OCTAVE (Operationally Critical Threat, Asset, and Vulnerability Evaluation). Par des lectures, des exercices en classe, des démonstrations et des discussions, le cours couvre la méthode OCTAVE, la préparation pour son implantation, ainsi que les lignes directrices afin d’adapter OCTAVE aux besoins de l’entreprise. A la fin du cours, les participants seront capables de gérer et contrôler les risques en sécurité de l’information, d’effectuer des évaluations en sécurité de l’information et de développer des plans de réduction du risque en tenant compte des éléments stratégiques, administratifs, technologiques et organisationnels.
Personnes concernées:
- Gestionnaire de projet ou consultant désirant préparer et accompagner une organisation à mettre en œuvre un système de gestion des risques
- Responsable de la gestion des risques, de la sécurité de l'information ou de la conformité au sein d'une organisation
- Membre d'une équipe de sécurité de l'information
- Conseiller expert en technologies de l'information
- Auditeur en système d’information
Détails du cursus:
Jour 1 : Présentation et point de vue organisationnel
- Présentation d’OCTAVE
- Phase 1 - Processus 1 à 3 de la méthode OCTAVE
- Phase 1 - Processus 4 de la méthode OCTAVE
- Phase 2 - Processus 5 de la méthode OCTAVE
Jour 2 : Point de vue technologique et analyse du risque
- Phase 2 - Processus 5 de la méthode OCTAVE (suite)
- Phase 2 - Processus 6 de la méthode OCTAVE
- Phase 3 - Processus 7 de la méthode OCTAVE
- Phase 3 - Processus 8 de la méthode OCTAVE
- Le guide de mise en œuvre de la méthode OCTAVE
- La préparation à la conduite de la méthode OCTAVE
- L’adaptation de la méthode OCTAVE à votre organisation
- Conclusion
Pré-requis:
Informations générales:
- Veuillez prendre note que le cours est donné en français, mais que le matériel pédagogique sera majoritairement en anglais
- Un certificat de participation sera remis aux participants