PUBLIC

La certification CRISC permet aux professionnels IT de relever les défis uniques de l’informatique et de la gestion des risques en entreprise, et les positionne pour devenir des partenaires stratégiques de l’entreprise.

Ainsi, cette formation s’adresse à tous les professionnels IT, et plus particulièrement les spécialistes de la sécurité, les Business analysts, les chefs de projet, les responsables en charge de la conformité en entreprise.

OBJECTIFS DE LA FORMATION

• Réviser les points de l’ISACA Common Body of Knowledge (CBK)
• Appréhender la terminologie, les concepts et les principes de la gestion des risques
• Comprendre le processus d’enregistrement à la certification CRISC
• Acquérir la méthode de révision adaptée pour réussir le passage à la certification

PROGRAMME DÉTAILLÉ

• Introduction à CRISCIdentification des risques IT
  • La gestion des risques
  • Concepts et principes des risques en matière de sécurité de l’information
  • Scénarios des risques IT
  • Concepts du management des risques

  Evaluation des risques

  • Evaluation et contrôle des risques
  • Incidents liés aux risques et Business
  • Nouvelles menaces et vulnérabilités
  • Rapports

  Réponses et atténuation des risques

  • Les options de réponse aux risques et techniques d’analyse
  • Planification pour la gestion et la réponse aux risques
  • Conception du contrôle des systèmes et mise en oeuvre

  Surveillance et rapport

  • Les indicateurs-clés des risques
  • Recueil de données et surveillance
  • Types d’évaluation des contrôles

  Révision et préparation à la certification

PRÉ-REQUIS

• Pour profiter pleinement de cette formation les participants doivent posséder une expérience basique de la gestion des risques.

CERTIFICATION

• Cette formation prépare à la certification CRISC – Certified in Risk and Information Systems Control – examen passé ultérieurement.L’examen comporte 150 questions et dure environ 4 heures. Il couvre les domaines de connaissances suivants : Identification des risques informatiques, Évaluation des risques informatiques, Réponse et atténuation ou réduction des risques, Surveillance et déclaration des contrôles et risques.L’examen CRISC est délivré trois fois dans l’année.

BON À SAVOIR

Le cours est composé de 2 jours maximum de revue du contenu théorique avec un support de cours détaillé  puis de 3 journées minimum d’examens blancs sur un lot de 1177 questions, avec corrigé et explication de chaque réponse;