Certified ISO/IEC 27005 IT Security Risk Manager (CISRM)

Objectif de la certification

Cette certification a pour objectif de valider les compétences des professionnels capables de

Identifier et évaluer les risques de sécurité de l’information conformément à la norme ISO/IEC 27005
Mettre en œuvre des processus de gestion des risques adaptés aux besoins de l’organisation
Analyser et interpréter les menaces et vulnérabilités affectant les actifs informationnels de l’organisation
Développer et appliquer des stratégies de traitement des risques pour minimiser l’impact potentiel
Élaborer et maintenir un registre des risques en tenant compte des évolutions technologiques et des nouvelles menaces
Conseiller et former les équipes sur les meilleures pratiques en matière de gestion des risques de sécurité de l’information
Assurer une communication efficace sur les risques et les mesures de sécurité avec les parties prenantes internes et externes
Conduire des audits de sécurité pour évaluer l’efficacité des mesures de gestion des risques mises en place
Utiliser des outils et des méthodologies de gestion des risques pour identifier et prioriser les actions correctives
Mettre en œuvre et surveiller des programmes de sensibilisation à la sécurité de l’information pour renforcer la culture de sécurité
Collaborer avec les équipes de sécurité informatique, de conformité et d’autres départements pour assurer une approche intégrée de la gestion des risques
Participer à l’amélioration continue du programme de gestion des risques de l’organisation en tenant compte des retours d’expérience et des incidents de sécurité
Préparer des rapports de gestion des risques pour la direction et les parties prenantes clés, incluant des recommandations pour la prise de décision

Avantages de cette certification

Avantages pour les personnes certifiées

Reconnaissance professionnelle accrue dans le domaine de la gestion des risques de sécurité de l’information
Amélioration des perspectives de carrière et augmentation des opportunités d’emploi dans un secteur en forte demande
Validation des compétences et des connaissances spécifiques à la norme ISO/IEC 27005
Renforcement de la crédibilité et de la confiance auprès des employeurs et des collègues
Accès à un réseau de professionnels certifiés et à des ressources de formation continue
Capacité à conseiller et à former les équipes sur les pratiques optimales en gestion des risques
Possibilité de jouer un rôle clé dans l’amélioration de la sécurité de l’information au sein de l’organisation

Avantages pour les entreprises

Assurance que les employés disposent des compétences nécessaires pour gérer les risques de sécurité de l’information de manière efficace et conforme à la norme ISO/IEC 27005
Réduction des risques potentiels grâce à une meilleure identification, évaluation et gestion des menaces et vulnérabilités
Amélioration de la résilience de l’organisation face aux incidents de sécurité de l’information
Promotion d’une culture de sécurité renforcée grâce à des programmes de sensibilisation menés par des professionnels certifiés
Augmentation de la confiance des clients et des partenaires grâce à la démonstration d’un engagement envers la sécurité de l’information
Efficacité accrue dans la communication et la collaboration inter-départementale sur les questions de sécurité
Accélération de l’amélioration continue des processus de gestion des risques grâce à des retours d’expérience et des audits réguliers menés par des experts certifiés

Candidature à la certification

Pour candidater à la certification, il sera demandé :

De compléter le formulaire de candidature disponible sur la page de description de la certification sur le site www.bestcertifs.com
De téléverser un CV attestant d’au moins 1 an d’expérience professionnelle dans le domaine de la certification visée
De téléverser un fichier numérisé d’une pièce d’identité légale en cours de validité comprenant une photo, le nom prénom et date de naissance, rédigée en alphabet latin ; cette pièce sera la pièce demandée pour la vérification de l’identité lors du passage de l’Examen de certification (carte d’identité, passeport, permis de conduire …). À défaut, le numéro de passeport/carte d’identité et le nom et prénom du candidat.
Le cas échéant, le candidat pourra demander une adaptation de l’Examen en cas de handicap : il en fait la demande dans le dossier de candidature. Les demandes seront traitées au cas par cas.

Pour candidater à l’examen, vous pouvez passer par un organisme de formation qualifié qui prépare aux examens de la certification ou réaliser vous-même votre inscription sur le site de Bestcertifs.

A qui s’adresse cette certification

– Responsables de la sécurité de l’information : Chargés de définir et de mettre en œuvre la politique de sécurité de l’information, ils doivent s’assurer que les risques sont identifiés et gérés de manière proactive pour protéger les actifs de l’organisation.

– Analystes en gestion des risques : Spécialisés dans l’évaluation et la gestion des risques, ils utilisent les compétences certifiées pour élaborer des stratégies de traitement des risques efficaces et conformes aux normes internationales.

– Consultants en sécurité informatique : Apportant leur expertise à diverses organisations, ils doivent être capables de conseiller sur les meilleures pratiques en matière de gestion des risques de sécurité de l’information et de proposer des solutions adaptées.

– Auditeurs de sécurité : Responsables de l’évaluation des mesures de sécurité, ils utilisent les compétences validées pour mener des audits rigoureux et formuler des recommandations pour améliorer la posture de sécurité.

– Managers IT : Chargés de la supervision des infrastructures informatiques, ils doivent intégrer des pratiques de gestion des risques pour minimiser les interruptions de service et optimiser l’utilisation des ressources.

– Responsables de la conformité : S’assurant que l’organisation respecte les régulations et standards de sécurité, ils exploitent les compétences certifiées pour aligner les politiques internes avec les exigences légales et normatives.

– Directeurs des systèmes d’information : En tant que leaders stratégiques, ils doivent comprendre les risques de sécurité de l’information pour prendre des décisions éclairées et aligner les objectifs de l’organisation avec les pratiques de gestion des risques.

– Chefs de projet en sécurité informatique : Chargés de la mise en œuvre de projets de sécurité, ils utilisent les compétences validées pour évaluer les risques associés aux nouveaux projets et garantir leur succès.

Cette certification ouvre également des opportunités pour d’autres professionnels impliqués dans la sécurité de l’information, la gestion des risques ou la conformité, qui cherchent à renforcer leurs compétences et à améliorer l’efficacité de leurs processus. Elle est pertinente pour toute personne souhaitant évoluer dans le domaine de la cybersécurité et de la gestion des risques, dans un contexte où la protection de l’information est cruciale.

Compétences certifiées

1. Mettre en place un Système de Management de la Sécurité de l’Information ISO 27001 afin d’assurer la protection des informations sensibles en utilisant les exigences et recommandations de la norme ISO/IEC 27001.

2. Réaliser l’analyse des risques liés à la sécurité de l’information pour identifier et atténuer les menaces potentielles en appliquant les méthodes de gestion des risques de l’ISO 27005.

3. Élaborer la politique de sécurité de l’information pour formaliser les règles de sécurité à respecter en rédigeant des documents normatifs et de procédures.

4. Sensibiliser et former le personnel aux bonnes pratiques de cybersécurité pour renforcer la culture de sécurité au sein de l’organisation en organisant des sessions de formation interactives.

5. Gérer les incidents de sécurité afin de minimiser l’impact sur l’organisation en mettant en place des procédures de réponse et en utilisant des outils de gestion des incidents.

6. Superviser les audits internes du SMSI pour garantir la conformité du système en planifiant et exécutant des audits réguliers selon les directives de l’ISO 19011.

Prix : 499,00 € TTC

Passage de la certification

Matériels pédagogiques autorisés

Tous matériels autorisés.

Passage de l'examen

Le passage de l'examen est décrit dans la procédure de certification intégrée à la plateforme https://exam.bestcertifs.com.

Il consiste en un questionnaire à choix multiples, se rapportant à des situations d'entreprises variées concernées par le sujet.

L'examen se déroule sur la plateforme mentionnée plus haut. Veuillez noter les conditions techniques qui doivent être remplies 48h avant le passage de l'examen de certification.

L'évaluation se fait à distance selon les modalités décrites dans la Procédure de Certification au paragraphe 1.2.3.1 Méthode d'évaluation

- Nombre de questions : 100

- Durée : 2h00

- Score minimum : 85% de bonnes réponses

Le candidat devra télécharger le navigateur sécurisé spécifié dans la Procédure de Certification §1.2.1.

Validité et Renouvellement de la certification

La validité de cette certification est de 3 ans.

Pour candidater au renouvellement, il faudra produire les éléments suivants :

- le formulaire de candidature complété disponible sur la page de description de la certification sur le site de BestCertifs (https://www.bestcertifs.com)

- un fichier numérisé d'une pièce d'identité légale en cours de validité comprenant une photo, le nom prénom et date de naissance, rédigée en alphabet latin ; cette pièce sera la pièce demandée pour la vérification de l'identité lors du passage de l'Examen de certification (carte d'identité, passeport, permis de conduire …). À défaut, le numéro de passeport/carte d'identité et le nom et prénom du candidat.

Examen de renouvellement

L'examen de renouvellement est réalisé par le passage d'un questionnaire à choix multiples sur la plateforme BestCertifs (https://exam.bestcertifs.com/)

L'évaluation se fait à distance selon les modalités décrites dans la Procédure de certification au paragraphe 1.2.3.1 Méthode d'évaluation

- Nombre de questions : 100

- Durée : 2h00

- Score minimum : obtenir 85% de bonnes réponses.

Le processus de re-certification peut prendre jusqu'à un mois.

Règles d’usage de la certification

La certification respecte une procédure bien définie. Elle doit être lue et acceptée au moment de créer un compte sur la plateforme où se déroule l'examen de certification.

Le Candidat s'engage à vérifier que sa configuration matérielle est conforme à la description détaillée se trouvant dans la Procédure de Certification, au moins 48h avant la date de passage de l'Examen, et à se connecter à la plateforme, afin d'être immédiatement opérationnel à la date et à l'heure convenue de l'Examen. La Procédure de certification peut être relue à tout moment. Vous pouvez la consulter dans le détail en cliquant ici.