Questions & réponses

Combien coûte la formation ISO 27005 Risk Manager ?

Le tarif de la formation ISO/IEC 27005 Risk Manager varie selon le format (présentiel, distanciel, intra-entreprise) et selon les sessions disponibles. Abilene Academy propose un devis personnalisé sur la page de formation. Le coût total inclut généralement la formation, le support officiel PECB et l'examen de certification.

Comment l’ISO/IEC 27005 soutient-elle la conformité à l’ISO/IEC 27001 ?

L’ISO/IEC 27005 fournit les lignes directrices opérationnelles permettant de réaliser les évaluations et traitements des risques exigés par l’ISO/IEC 27001. Elle détaille la mise en œuvre de la clause 6.1.2 de manière structurée et vérifiable.

Qu'apporte la version 2022 d'ISO 27005 par rapport à 2018 ?

ISO/IEC 27005:2022 a été publiée en octobre 2022 et succède à l'édition 2018. Les évolutions confirmées concernent l'alignement terminologique avec ISO 27001:2022 et ISO 31000:2018, et la mise à jour du vocabulaire autour des notions de risque, menace et vulnérabilité.

Qu'est-ce que la norme ISO/IEC 27005 ?

ISO/IEC 27005:2022 est la norme internationale qui fournit des lignes directrices pour la gestion des risques liés à la sécurité de l'information. Publiée en octobre 2022 par l'ISO et la CEI, elle aide les organisations à mettre en œuvre les exigences de gestion des risques de la clause 6.1 d'ISO/IEC 27001. C'est une norme non-certifiable : elle fournit des lignes directrices, pas des exigences certifiables.

Quelle est la différence entre ISO 27001 et ISO 27005 ?

ISO/IEC 27001:2022 est la norme certifiable qui définit les exigences d'un Système de Management de la Sécurité de l'Information (SMSI). ISO/IEC 27005:2022 est une norme de lignes directrices, non-certifiable, qui détaille comment gérer les risques de sécurité de l'information. ISO 27001 spécifie qu'il faut gérer les risques ; ISO 27005 explique comment.

Quelle est la différence entre ISO 27005 et EBIOS Risk Manager ?

ISO/IEC 27005:2022 est une norme internationale qui décrit le processus de gestion des risques de sécurité de l'information. EBIOS Risk Manager (EBIOS RM) est une méthode publique éditée par l'ANSSI qui peut être utilisée aux côtés d'ISO 27005 pour opérationnaliser l'analyse de risques, avec un focus marqué sur les scénarios de menace cyber.

Quelle est la différence entre ISO 27005 et ISO 31000 ?

ISO 31000:2018 est la norme internationale généraliste de gestion des risques, applicable à tout type de risque dans toute organisation. ISO/IEC 27005:2022 est alignée sur les principes d'ISO 31000 et basée sur sa structure, mais elle se concentre spécifiquement sur les risques liés à la sécurité de l'information.

Quelle est la différence entre l’ISO/IEC 27005 et des méthodes comme EBIOS ou NIST ?

L’ISO/IEC 27005 définit un cadre de gestion des risques, tandis qu’EBIOS ou NIST proposent des méthodes d’analyse détaillées. ISO 27005 permet d’intégrer plusieurs méthodes dans un cycle de gestion standardisé.

Quelle est la durée d'une formation ISO 27005 Risk Manager ?

La formation PECB Certified ISO/IEC 27005 Risk Manager dure 5 jours (40 heures), examen inclus. L'examen de certification dure 2 heures et se déroule le dernier jour de formation.

Qu’est-ce que la certification ISO/IEC 27005 Risk Manager et à quoi permet-elle de se qualifier ?

La certification ISO/IEC 27005 Risk Manager atteste de la capacité à concevoir, exploiter et maintenir un processus de gestion des risques de sécurité de l’information conforme à l’ISO/IEC 27005:2022. Elle valide la maîtrise de l’identification, de l’analyse, de l’évaluation, du traitement et de la communication des risques en soutien à l’ISO/IEC 27001.