Information Risk Management avec: ISO 27001 et COBIT («ORM»)

Le management des risques est au coeur des préoccupations de nombreuses organisations et entreprises. Cela implique donc le développement de nouvelles directives, par ex. ISO 27001 (ex BSI 177799, BS7799) en matière d'analyse et de management de risques. Après l'identification des scénarios et des domaines de risques dans les entreprises, des stratégies intégrées doivent être développées afin d'évaluer et maîtriser ces risques.
Outre l'introduction à différents systèmes de management de risques, de nombreux cas d'étude seront traités dans ce cours, et des scénarios y seront également développés.

1. Introduction à la notion de Risk Management
   a. Importance
   b. Intégration du système Enterprise Risk Management
2. Aperçu d'Information Security Baselines et standards de sécurité courants:
   a. CobiT (Control Objectives for Information and related Technology) Implementation
   Using CobiT to perform IT Risk Assessments,
   b. ISO 27001 et BS 7799-2
   c. ISO/IEC TR 13335
   d. Manuel de protection de base BSI
3. Scénarios Information Risk Management
   a. Facteurs de perception des risques
   b. Problèmes internes
   c. Chaîne à valeur ajoutée / Supply Chain
4. Ensemble des règles du Risk Management
   a. Analyse Risk (Méthode de risques, indicateurs, analyse Business Impact)
   b. Risk Assessment (ampleur des dommages/probabilités, checklistes, Do’s and Dont’ s)
   c. Diagnostics de Risk (analyses de risques, analyses et évaluations, scénarios)
   d. Mesures de risques (priorités, objectifs et risques de protection)
   e. Risk Controlling et Monitoring
5. Intégration aux processus existants
   a. Interface du Risk Management global
   b. Intégration et échanges de données (données stratégiques caractéristiques )