Méhari – La méthode de gestion des risques SSI

Accueil > Hard skills, Informatique, Compta Gestion > Informatique > Gestion de projet SI > Méhari – La méthode de gestion des risques SSI

Objectifs

Comprendre la démarche d’analyse de risques MEHARI, utiliser le référentiel MEHARI pour conduire une analyse de risques

Pré-requis

personnes impliquée dans une démarche de sécurisation de la sécurité de l’information.DSI, RSSI , Risk Manager,Auditeurs ou consultants Personnes souhaitant conduire ou faire conduire des analyses de risques

La formation en détail

Les sessions de formation ont lieu de 9h00 à 12h30 et de 13h30 à 17h00

1. Introduction

2. Présentation des concepts de base d’une analyse de risques

  • 2. Présentation des concepts de base d’une analyse de risques
  • 3. Présentation des étapes d’une analyse de risques MEHARI

  • 3. Présentation des étapes d’une analyse de risques MEHARI
    • Etude des enjeux et des besoins en disponibilité, intégrité et confidentialité
    • Vue globale du processus
    • L’échelle de valeur des dysfonctionnements
    • La classification des ressources
    • Etude des vulnérabilités du système d’information
    • Etude de l’exposition des menaces
    • Sélection des scénarii de risque à traiter

    4. Détermination des préconisations pour la réduction de la gravité des scénarii de risque

    5. Présentation des outils

  • 5. Présentation des outils
  • 6. Etude de cas

  • 6. Etude de cas
  • 7. Appropriation du cas d’étude

  • 7. Appropriation du cas d’étude
  • 8. Production et présentation des différents livrables d’une analyse de risques MEHARI en groupe

  • 8. Production et présentation des différents livrables d’une analyse de risques MEHARI en groupe
  • 9. Jeu de rôles sur la conduite d’entretien

  • 9. Jeu de rôles sur la conduite d’entretien
    • Réflexion de groupe et apports théoriques du formateur.
    • Travail d’échange avec les apprenants sous forme de réunion – discussion.
    • Utilisation de cas concrets issus de l’expérience professionnelle.
    • Validation des acquis par des questionnaires, des tests d’évaluation, des mises en situation et des jeux pédagogiques.
    • Alternance entre apports théoriques et exercices pratiques (en moyenne sur 30 à 50% du temps)

    En formation présentielle

    Accueil des apprenants dans une salle dédiée à la formation et équipée avec :

    • Ordinateurs
    • Vidéo projecteur ou Écran TV interactif
    • Tableau blanc ou Paper-Board

    En formation distancielle

    A l’aide d’un logiciel comme ® Microsoft Teams ou Zoom, un micro et une caméra pour l’apprenant.

    • Suivez une formation en temps réel et entièrement à distance. Lors de la session en ligne, les apprenants interagissent et communiquent entre eux et avec le formateur.
    • Les formations en distanciel sont organisées en Inter-Entreprise comme en Intra-Entreprise.
    • L’accès à l’environnement d’apprentissage (support de cours, ressources formateur, fichiers d’exercices …) ainsi qu’aux preuves de suivi et d’assiduité (émargement, évaluation) est assuré.
    • Les participants recevront une convocation avec le lien de connexion à la session de formation.
    • Pour toute question avant et pendant le parcours, une assistance technique et pédagogique est à disposition par téléphone au 02 35 12 25 55 ou par email à commercial@xxlformation.com
    • Positionnement préalable oral ou écrit.
    • Feuille de présence signée en demi-journée.
    • Evaluation des acquis tout au long de la formation.
    • Questionnaire de satisfaction
    • Attestation de stage à chaque apprenant
    • Evaluation formative tout au long de la formation.
    • Evaluation sommative faite par le formateur.
    • Nos formateurs sont des experts dans leurs domaines d’intervention
    • Leur expérience de terrain et leurs qualités pédagogiques constituent un gage de qualité

    Inscription

    Inter
    Intra
    Sur Mesure
    Durée :
    2 jours
    Tarif :
    750 € HT - Prix jour / personne
    Référence :
    3-SR-MEHA

    Prochaines sessions

    Inscription