ED-EL-01 – Introduction à la gestion des risques cyber pilotée par les données avec le standard FAIR – e-Learning

Durée : 3 heures de contenu e-Learning (accès illimité pendant 3 mois)

Type de formation : Asynchrone (e-Learning)

CPE : 3

Tarifs :

• 195€ HT / personne ED-EL-01.1

• 780€ HT / 5 personnes ED-EL-01.2

• 1 170€ HT / 10 personnes ED-EL-01.3

Cette formation e-learning permet d’acquérir, à son propre rythme, une compréhension initiale de la gestion des risques cyber pilotée par les données et des fondations du standard FAIR.

Le cours présente les concepts fondamentaux de la gestion des risques, les limites des approches qualitatives traditionnelles et introduit la taxonomie FAIR ainsi que la manière dont elle permet de structurer et de quantifier les scénarios de risque en termes financiers.

Grâce à des modules vidéo, des supports interactifs et des exemples concrets, les participants peuvent découvrir la valeur de la quantification des risques sans mobiliser une journée entière de formation. Ce format est particulièrement adapté pour des managers ou parties prenantes qui souhaitent se familiariser avec FAIR avant d’aller plus loin.

L’e-learning est accessible en ligne pendant trois mois, ce qui permet de revenir sur les notions clés, de faire des pauses et d’intégrer progressivement les concepts.

• Acquérir une vue d’ensemble des définitions du risque et de la gestion des risques.

• Comprendre les limites des approches qualitatives actuelles d’analyse des risques.

• Comprendre comment le standard FAIR permet de quantifier le risque cyber et d’éclairer la prise de décision.

• Préparer d’éventuelles formations complémentaires plus avancées (praticiens FAIR, gouvernance, etc.).

Pour qui :

Managers, responsables métiers ou fonctions support, responsables de la conformité ou de l’audit, toute personne amenée à interpréter ou exploiter des analyses de risques cyber.

Prérequis :

Aucun. Une familiarité générale avec les enjeux cyber ou de conformité constitue un plus sans être indispensable.

Introduction au modèle FAIR

• Origines du modèle et légitimité actuelle dans l’écosystème cyber

• Positionnement par rapport aux autres référentiels de gestion des risques

Comprendre le risque et la gestion des risques

• Perception et subjectivité du risque

• Définitions du risque, de la menace, de la vulnérabilité et de l’événement de perte

• Rôle de la gestion des risques dans la prise de décision

Pourquoi quantifier le risque cyber ?

• Limites des approches qualitatives (matrices de risques, scorings ordinal)

• Biais cognitifs et bruit dans l’analyse de risque

• Avantages d’une mesure en unités financières

La méthode FAIR et sa taxonomie

• Vue d’ensemble des 5 étapes d’une analyse FAIR

• Décomposition du risque en fréquence et magnitude de perte

• Identification et influence des mesures de sécurité sur le risque

• Conception pédagogique par l’équipe C-Risk Education, experte en quantification des risques avec FAIR

• Interventions vidéo d’experts FAIR partageant retours d’expérience et cas concrets

• Autoévaluations intégrées dans les modules e-Learning

• QCM en fin de chapitres pour valider la compréhension des notions clés

• Modules vidéo interactifs accessibles en ligne 24/7 pendant 3 mois

• Références bibliographiques et liens vers les standards pertinents