Formations : PME-RISC - Gérer les risques, la sécurité de l’information et la conformité dans les PME
La problématique
Nombre d’entreprises sont conscientes de leurs lacunes en matière de sécurité de
l’information. La volonté d’y remédier existe, mais bien souvent il est difficile de savoir
par où commencer. Un des principaux obstacles à la mise en place d’un programme de sécurité adapté au contexte de l’entreprise est le manque d’alignement des
objectifs de protection aux besoins de l’entreprise.
La solution
CPI-RISC (“Continuous Process Improvement–Risk, Information Security, and Compliance”) est une approche orientée business, innovante et pragmatique. Cette méthodologie, basée sur les standards internationnaux reconnus de l’industrie*, et issue de l’expérience sur le terrain, aidera les entreprises à implémenter un programme de gestion de la sécurité de l’information aligné aux besoins de l’entreprise de manière durable.
CPI-RISC se base sur un processus d’amélioration continue adapté à la gestion de la
sécurité de l’information. Ce cours montre aux cadres de PME comment appliquer la première étape de la méthode PME-RISC. Cette première étape, "Evaluer le risque", représente le point de départ de la méthode. Les risques sont traités dans le contexte métier de la PME et priorisés selon leur impact sur les processus métiers stratégiques. Le cours utilise une technique d'appromixation des risques optmisée pour les PME afin d'identifier et de prioriser rapidement les risques informationnels. Cette étape délivre un plan de traitement des risques destiné à l'acceptation de la direction. Les supports de cours contiennent des modèles qui permettent aux participants d'appliquer la méthodologie dès leur retour en entreprise.
Objectifs
CPI-RISC permet d’évaluer les risques liés au système d’information, de définir un plan de mise en oeuvre stratégique sur 3-5 ans et de vérifier la conformité des résultats par rapport aux objectifs fixés, afin de démontrer aux différentes parties prenantes que les risques sont correctement gérés.
Durée
trois journées séparées par quelques semaines, séances de cours alternées avec des ateliers pratiques.
Public cible
Le cours PME-RISC est destiné aux cadres des départements finance, informatique ou directement à la direction des PME.
Prochaines sessions
| Dates | Lieu | |
|---|---|---|
| Les jeudis 10 mars, 7 avril et 12 mai 2011 | CCSIE - HEG Genève | Inscription |
Prix de la formation
Le prix pour les trois journées de formation PME-RISC est de CHF 1'800.-.
Ce prix comprend les supports de cours, les pauses café et les repas de midi.
Plaquette de la formation PME-RISC.
En partenariat avec Nouvel Strategies Sàrl
