Tour de table : Alignement et cadrage initial
• Présentation des participants et de leurs fonctions.
• Partage des contextes organisationnels et des enjeux de gestion des risques.
• Clarification des attentes individuelles et collectives.
• Présentation du cadre méthodologique de la formation et des exigences de certification.
Jour 1 : Fondements avancés de la gestion des risques ISO/IEC 27005
• Concepts, définitions et principes avancés de la gestion des risques.
• Structure détaillée de la norme ISO/IEC 27005:2022 appliquée aux contextes organisationnels.
• Approches globales d’intégration de la gestion des risques dans le pilotage stratégique et opérationnel.
• Définition des processus organisationnels critiques pour la gestion des risques.
Jour 2 : Analyse et évaluation des risques (approches avancées)
• Identification systématique des risques à l’échelle organisationnelle.
• Techniques avancées d’analyse qualitative des risques.
• Approches quantitatives, modélisation du risque et scénarios d’impact.
• Évaluation intégrée des risques et priorisation stratégique.
Jour 3 : Traitement, communication et gouvernance des risques
• Développement de plans de traitement des risques efficaces.
• Mécanismes de communication et reporting des risques auprès des parties prenantes.
• Alignement entre politiques de sécurité, objectifs métiers et décisions d’affaires.
• Méthodes structurées de revue des risques et revue de direction.
Jour 4 : Suivi, mesure et amélioration continue
• Mise en place d’indicateurs de suivi des risques.
• Tableaux de bord et rapports de performance des risques.
• Contrôles, revues périodiques et ajustements des traitements.
• Capitalisation, leçons apprises et amélioration continue du dispositif.
Jour 5 : Préparation à la certification et posture Lead Risk Manager
• Présentation du format et de la logique de l’examen ISO/IEC 27005 Lead Risk Manager.
• Révision structurée des domaines clés et stratégies de réponse.
• Études de cas avancées, exercices pratiques et simulations.
• Posture professionnelle, communication stratégique et leadership en gestion des risques.