Descriptif
ISO 31000 Foundation est une formation de 2 jours (14 heures), de niveau initiation, rattachée au domaine « Cybersécurité et gestion des risques informatiques ». Comprendre les principes et les exigences du management du risque. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- Contexte, enjeux et vocabulaire
- Structure et principes de la norme
- Exigences et mesures principales
- Examen de certification PECB Foundation
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Ouverture : tour de table, périmètres de risque suivis par les participants et format de l'examen Foundation | 0,5 h |
| 2 | Contexte et enjeux : le risque au-delà de l'informatique et bénéfices d'un cadre unique à l'échelle de l'organisation | 1 h |
| 3 | Principes, cadre organisationnel et processus de l'ISO 31000 | 1,5 h |
| 4 | Atelier guidé : relier chacun des principes de la norme à une situation concrète de son organisation | 2 h |
| 5 | Cas pratique : décrire le contexte externe et interne d'un établissement fictif et en déduire ses enjeux de risque | 2 h |
| Jour 2 | ||
| 6 | Atelier guidé : dérouler le processus de management du risque sur l'établissement fictif — communication, appréciation, traitement, suivi et revue | 2 h |
| 7 | Panorama des techniques de l'IEC 31010 : quelle technique pour quelle question | 1 h |
| 8 | Atelier guidé : appliquer deux techniques de l'IEC 31010 à un risque identifié la veille | 2 h |
| 9 | Révision des deux domaines d'examen Foundation et questionnaire blanc de quarante questions corrigé en séance | 1 h |
| 10 | Examen de certification PECB ISO 31000 Foundation | 1 h |
Méthodes pédagogiques
- Pédagogie active : 57 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
ISO 31000, ISO 31010
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
- préparation et passage de la certification ISO 31000 Foundation (PECB)
- l'examen de certification PECB, sa correction et la délivrance du certificat sont inclus dans le prix de la formation
Plateforme, laboratoires et ressources
- LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
- laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
- bibliothèque O'Reilly (plus de 60 000 ressources)
- accès aux supports pendant 6 mois