ISO/IEC 27032 Lead Risk Manager training enables the participants to develop the knowledge and competence needed to support an organization in implementing and managing a Risk program based on ISO/IEC 27032 and NIST Risk Framework.
During this training course, you will gain a comprehensive knowledge of Risk, the relationship between Risk and other types of IT security, and stakeholders' role in Risk.
This course can be used as guidance for addressing common Risk issues, and it presents a framework that enables stakeholders to collaborate on resolving Risk issues.
After mastering all the necessary concepts of Risk, you can sit for the exam and apply for a “PECB Certified ISO/IEC 27032 Lead Risk Manager” credential. By holding a PECB Lead Risk Manager Certificate, you will be able to demonstrate that you have the practical knowledge and professional capabilities to support and lead a team in managing Risk.
Who should attend?
- Risk professionals
- Information Security experts
- Professionals seeking to manage a Risk program
- Individuals responsible to develop a Risk program
- IT specialists
- Information Technology expert advisors
- IT professionals looking to enhance their technical skills and knowledge
Learning objectives
- Acquire comprehensive knowledge on the elements and operations of a Risk Program in conformance with ISO/IEC 27032 and NIST Risk framework
- Acknowledge the correlation between ISO 27032, NIST Risk framework and other standards and operating frameworks
- Master the concepts, approaches, standards, methods and techniques used to effectively set up, implement, and manage a Risk program within an organization
- Learn how to interpret the guidelines of ISO/IEC 27032 in the specific context of an organization
- Master the necessary expertise to plan, implement, manage, control and maintain a Risk Program as specified in ISO/IEC 27032 and NIST Risk framework
- Acquire the necessary expertise to advise an organization on the best practices for managing Risk
Educational approach
- This training is based on both theory and best practices used in the implementation and management of a Risk Program
- Lecture sessions are illustrated with examples based on case studies
- Practical exercises are based on a case study which includes role playing and discussions
- Practical tests are similar to the Certification Exam
Prerequisites
A fundamental understanding of ISO/IEC 27032 and comprehensive knowledge of Risk.
";
$programme="
COURSE OUTLINE
Introduction to Risk and related concepts as recommended by ISO/IEC 27032
- Course Objectives and Structure
- Standard and Regulatory Framework
- Fundamental Concepts in Risk
- Risk Program
- Initiating a Risk Program
- Analyzing the Organization
- Leadership
Risk Policy and Risk Management
- Risk Policies
- Risk Risk Management
- Attack Mechanisms
Risk Controls, Information Sharing and Coordination
- Risk Controls
- Information Sharing and Coordination
- Training and Awareness Program
Incident management, Monitoring and Continuous Improvement
- Business Continuity
- Risk Incident Management
- Testing in Risk
- Performance Measurement
- Risk Incident Response and Recovery
- Continual Improvement
- Lead Manager Certification Scheme
- Closing the Training
Certification Exam
";
$debouches="";
$examen="
EXAMIMATION
The PECB Certified ISO/IEC 27032 Lead Risk Manager exam completely meets the requirements of the PECB Examination and Certification Programme (ECP). The exam covers the following competency domains:
Domain 1: Fundamental principles and concepts of Risk
Domain 2: Roles and responsibilities of stakeholders
Domain 3: Risk Risk Management
Domain 4: Attack mechanisms and Risk controls
Domain 5 : Information sharing and coordination
Domain 6: Integrating Risk Program in Business Continuity Management
Domain 7: Risk incident management and performance measurement
- Number of Questions: 12 Questions
- Exam Duration: 3 Hours
- Exam Format: Essay, Open Book
- Exam Location: CHARTERED MANAGERS Centre or Online
- Passing Mark: 70%
";
$certification="
CERTIFICATION
After successfully completing the exam, you can apply for the credentials shown on the table below. You will receive a certificate once you comply with all the requirements related to the selected credential.
The requirements for PECB Lead Risk Manager Certifications are:
| Credential |
Exam |
Professional experience |
CSMS project experience |
Other requirements |
| PECB Certified ISO/IEC 27032 Provisional Risk Manager |
PECB Certified ISO/IEC 27032 Lead Risk Manager Exam or equivalent |
None |
None |
Signing the PECB Code of Ethics |
| PECB Certified ISO/IEC 27032 Risk Manager |
PECB Certified ISO/IEC 27032 Lead Risk Manager Exam or equivalent |
Two years: One year of work experience in Risk |
Risk activities: a total of 200 hours |
Signing the PECB Code of Ethics |
| PECB Certified ISO/IEC 27032 Lead Risk Manager |
PECB Certified ISO/IEC 27032 Lead Risk Manager Exam or equivalent |
Five years: Two years of work experience in Risk |
Risk activities: a total of 300 hours |
Signing the PECB Code of Ethics |
| PECB Certified ISO/IEC 27032 Senior Lead Risk Manager |
PECB Certified ISO/IEC 27032 Lead Risk Manager Exam or equivalent |
Ten years: Seven years of work experience in Risk |
Risk activities: a total of 1,000 hours |
Signing the PECB Code of Ethics |
To be considered valid, these activities should follow best implementation and management practices and include the following:
- Implementing and managing a Risk Program based on ISO/IEC 27032
- Implementation and management of Risk controls
- Implementing a Risk risk management program
- Identification of assets, threats, existing controls, vulnerabilities and consequences (impacts)
- Drafting risk mitigation strategies
- Implementation of attack mitigation vectors
- Establishing an information sharing and coordination framework
- Managing Risk incident response plan
";
$informationsgenerales="
GENERAL INFORMATION
- Certification fees are included in the exam price
- Training material containing over 400 pages of information and practical examples will be distributed
- A participation certificate of 31 CPD (Continuing Professional Development) credits will be issued
- In case of exam failure, you can retake the exam within 12 months free of charge
";
#################################################################################################################################################
}else{
################################################################################################################################################""""""""""""""
$chapo="";
$contexte="
CONTEXTE
Depuis la publication récente de la norme ISO 37301, les entreprises recrutent des auditeurs internes ou externes expérimentés et qualifiés prêts à auditer leur système de management de la conformité (CMS). Ces auditeurs et auditrices ont pour mission de contrôler la conformité des politiques, des procédures et des mesures de contrôle de l'entreprise selon les directives de la norme ISO 37301:2021 .
Cette formation de 5 jours vous aidera à exécuter ces missions et vous montrera l'importance de réaliser des audits de CMS de qualité . Par ailleurs, le programme de cette formation PECB Lead Auditor vise à approfondir vos connaissances et vos compétences dans la planification et la conduite d'audits de CMS. Ce cours s'appuie pour cela sur les exigences et les recommandations de la norme ISO 19011:2018 relatives aux audits des systèmes de gestion , ainsi que sur le processus de certification défini par l'ISO/IEC 17021-1:2015.
À la fin de ce programme, vous serez en mesure de passer l'examen PECB qui évalue vos acquis de formation et vos aptitudes. Une fois l'examen validé, vous serez éligible à la certification « PECB Certified ISO 37301 Lead Auditor ». Cette certification est reconnue à travers le monde et confirme que vous avez les connaissances et les compétences requises pour auditer un CMS basé sur la norme ISO 37301:2021 .
";
$cible="
PUBLIC CIBLE
Cette formation s'adresse aux publics suivants :
- les auditeurs et auditrices qui désirent effectuer et conduire des audits de systèmes de management de la conformité (CMS) ;
- les managers ou consultants qui veulent apprendre à bien maîtriser le processus d'audit d'un système de management de la conformité ;
- les responsables chargés de veiller à la mise en conformité des exigences de la norme ISO 37301:2021 dans leur entreprise ;
- les techniciens qui souhaitent se préparer à un audit de CMS ;
- toute personne ayant un rôle de consultant ou de responsable de la conformité.
Pré-requis :
Suivre la formation PECB ISO 37301 Lead Auditor, nécessite les prérequis suivants :
- avoir une bonne connaissance des exigences de la norme ISO 37301:2021 ou des exigences de la norme ISO 2014 relatives aux CMS ;
- avoir une parfaite compréhension des processus d'audit.
";
$objectifs="
OJECTIFS ET COMPETENCES VISEES
Au terme de cette formation PECB ISO 37301 Lead Auditor , vous atteindrez les objectifs d'apprentissages suivants :
- maîtriser les concepts fondamentaux d'un système de management de la conformité (CMS) ainsi que ses processus fondés sur la norme ISO 37301:2021 ;
- connaitre les synergies existantes entre la norme ISO 37301:2021 et d'autres normes ISO ;
- appréhender la mission de l'auditeur lors de la planification, de la mise en œuvre et du suivi d'un audit de CMS en application de la norme ISO 19011:2018 ;
- comprendre les exigences de l'ISO 37301:2021 et les appliquer dans le cadre d'un audit de CMS ;
- planifier un audit de CMS et réaliser son suivi complet ;
- encadrer une équipe d'auditeurs et auditrices ;
- rédiger des rapports de non-conformité ;
- faire preuve de professionnalisme dans le cadre d'un audit ;
- passer l'examen PECB Certified ISO 37301 Lead Auditor avec succès et obtenir une certification associée.
";
$programme="
PROGRAMME DE FORMATION
JOUR 1 INTRODUCTION AUX SYSTÈMES DE MANAGEMENT DE LA CONFORMITÉ (SMC) ET À LA NORME ISO 37301
- Objectifs et structure de la formation
- Normes et cadres réglementaires
- Processus de certification
- Introduction à la conformité et au SMC selon ISO 37301
- Aperçu des exigences d'ISO 37301 – Articles 4 à 10
JOUR 2 PRINCIPES D'AUDIT, PRÉPARATION ET DÉMARRAGE D'UN AUDIT
- Concepts et principes fondamentaux de l'audit h Impact des tendances et de la technologie dans l'audit
- Audit fondé sur des preuves
- Audit fondé sur le risque
- Initiation du processus d'audit
- Étape 1 de l'audit
JOUR 3 ACTIVITÉS D'AUDIT SUR SITE
- Préparation à l'étape 2 de l'audit
- Étape 2 de l'audit
- Communication durant l'audit
- Procédures d'audit
- Création de plans de test d'audit
JOUR 4 CLÔTURE DE L'AUDIT
- Rédaction des résultats d'audit et des rapports de non-conformité
- Documentation d'audit et revue de qualité
- Clôture de l'audit
- Évaluation des plans d'action par l'auditeur
- Après l'audit initial
- Gestion d'un programme d'audit interne
- Clôture de la formation
JOUR 5 - EXAMEN DE CERTIFICATION
Examen de Certification PECB ISO 31000 Lead Risk Manager (03 heures)
";
$debouches="";
$examen="
EXAMEN
L'examen de Certification « PECB Certified ISO 37301 Lead Auditor » est passé au choix du candidat sur papier dans notre centre d'examen ou en ligne, il dure 3 heures.
Le candidat est évalué sur les cinq domaines de compétences constitutives de la certification :
- Domaine 1 : Principes et concepts fondamentaux de {$nom_norme_court}
Objectif principal: S'assurer que le candidat à la certification ISO 37301 Lead Auditor peut comprendre, interpréter et appliquer les principaux concepts de {$nom_norme_court}
- Domaine 2 : Meilleures pratiques du SMC conformes à la norme ISO 37301
Objectif principal : S'assurer que le candidat à la certification ISO 37301 Lead Auditor peut comprendre, interpréter et appliquer les principaux concepts et composants d'un SMC basé sur ISO 37301
- Domaine 3 : Principes et concepts fondamentaux de l'audit
Objectif principal : S'assurer que le candidat à la certification ISO 37301 Lead Auditor peut comprendre, interpréter et appliquer les principaux concepts et les principes liés à un audit du SMC dans le cadre de la norme ISO 37301
- Domaine 4 : Préparation de l'audit d'un SMC conforme à la norme ISO 37301
Objectif principal : S'assurer que le candidat à la certification ISO 37301 Lead Auditor peut préparer de manière appropriée un audit du SMC dans le cadre de la norme ISO 37301
- Domaine 5 : Mener une mission d'audit ISO 37301
Objectif principal : S'assurer que le candidat à la certification ISO 37301 Lead Auditor peut mener efficacement un audit du SMC dans le cadre de la norme ISO 37301
- Domaine 6 : Clôture et suivi de l'audit d'un SMC selon ISO 37301
Objectif principal : S'assurer que le candidat à la certification ISO 37301 Lead Auditor peut clôturer un audit de SMC et peut faire le suivi de ses activités selon ISO 37301
- Domaine 7 : Gestion d'un programme d'audit ISO 37301
Objectif principal : S'assurer que le candidat à la certification ISO 37301 Lead Auditor comprend comment établir et gérer un programme d'audit selon ISO 37301
"; $certification="
CERTIFICATION
- En cas d'échec à l'examen, les résultats sont accompagnés de la liste des domaines dans lesquels la note obtenue est inférieure au minimum requis afin de vous permettre une meilleure préparation pour repasser l'examen. Vous pouvez le repasser dans les 12 mois qui suivent sans frais supplémentaires
- Après avoir réussi l'examen, vous pouvez demander l'une des qualifications mentionnées sur le tableau ci-dessous. Un certificat vous sera délivré si vous remplissez l'ensemble des exigences relatives à la qualification sélectionnée
| Qualification |
Examen |
Expérience professionnelle |
Expérience de projet ou d'audit SMC |
Autres exigences |
| PECB Certified ISO 37301 Provisionnal Lead Auditor |
Examen PECB ISO 37301 Lead Auditor |
Aucune |
None |
Signer le code de déontologie de PECB |
| PECB Certified ISO 37301 Auditor |
Examen PECB ISO 37301 Lead Auditor |
Deux années : Une année d'expérience dans le {$nom_norme_court} |
Activités de projet ou d'audit totalisant 200 heures |
Signer le code de déontologie de PECB |
| PECB Certified ISO 37301 Lead Auditor |
Examen PECB ISO 37301 Lead Auditor |
Cinq années : Deux années d'expérience dans le {$nom_norme_court} |
Activités de projet ou d'audit totalisant 300 heures |
Signer le code de déontologie de PECB |
| PECB Certified ISO 37301 Master |
Examen PECB ISO 37301 Lead Auditor |
Dix années : Six années d'expérience dans le {$nom_norme_court} |
Activités de projet ou d'audit totalisant 500 heures |
Signer le code de déontologie de PECB |
"; $informationsgenerales="
APPROCHE PEDAGOGIQUE ET MOYENS MOBILISES
Dans son ensemble la formation sera orientée pratique dans un rapport de 80 % pratique et 20 % théorique. Les participants devront directement appliquer les acquis à la sortie de la salle de formation.
1. APPROCHE ANDRAGOGIQUE
- Des cours magistraux/discussions basés à la fois sur la théorie et sur les meilleures pratiques de Management du Risque qui permettront de présenter les concepts clés, les outils et méthodes recommandés, assortis d' analyses des situations concrètes par l'étude des cas pratiques réels pour illustrer les exposés afin de permettre aux participants se s'approprier progressivement les outils et méthodes, puis à requérir les points de vue des participants notamment en ce qui concerne leur expérience et les obstacles à lever pour faciliter la mise en place des outils ;
- Élaboration des schémas qui servent de repères pour l'application pratique des concepts
- Les travaux en ateliers : ils permettront aux équipes constituées séance tenante de travailler sur des cas réels, d'échanger et de construire des solutions pratiques sous la supervision des animateurs ;
- Des exercices pratiques basés sur les études de cas qui portent essentiellement sur les postes de travail des participants;
- Les jeux de rôles (business game) : ils permettront aux participants d'animer des séquences de simulation et de mettre en situation.
- Partage des meilleures pratiques sur les expériences des participants lors d'échanges interactifs et débats sur leurs problématiques liées au Management du Risque :
- Les tests pratiques similaires à l'examen de certification
- Questions/réponses
2. OUTILS PEDAGOGIQUES:
- Projection de diapositives powerpoint
- Utilisation de tableau à feuilles mobiles
- Plateforme de visioconférence Zoom pour les classes virtuelles
- Plateforme KATE de PECB pour les formations en e-Learning
3. DOCUMENTATION FOURNIE AUX PARTICIPANTS
- Un support de formation richement illustré de plus de 450 pages d'informations et d'exemples pratiques
- Un exemplaire de la norme ISO 31000 (option)
- À l'issue de la formation, un certificat de participation de 31 crédits DPC (Développement professionnel continu) est délivré
";
#################################################################################################################################################
}
################################################################################################################################################""""""""""""""
?>