Formation CRISC - Certified in Risk and Information Systems Control - 4 jours

Domaine 1 : Gouvernance

• Comprendre la gouvernance et son importance
• Gouvernance organisationnelle et gouvernance des risques
• Gestion des risques d'entreprise (ERM) et cadre de gestion des risques (RMF)
• Politiques, normes et processus métier liés aux risques IT

Domaine 2 : Évaluation des risques IT

• Identification des événements et scénarios de risques IT
• Modélisation des menaces et analyse des vulnérabilités
• Méthodologies d'évaluation des risques et analyse d'impact métier
• Gestion des risques inhérents et résiduels

Domaine 3 : Réponse aux risques et reporting

• Développement de stratégies de réponse aux risques
• Propriété des risques et des contrôles
• Gestion des risques liés aux tiers
• Reporting des risques et communication

Domaine 4 : Technologie de l'information et sécurité

• Cadres et normes de l'IT et de la sécurité
• Conception et mise en œuvre des contrôles des systèmes d'information
• Surveillance et maintenance des contrôles
• Tendances actuelles et technologies émergentes en matière de risques et de contrôles IT

Préparation à l'examen

• Révision des domaines et des connaissances CRISC
• Stratégies et conseils pour l'examen
• Examens pratiques et analyse des questions
• Révision finale et session de questions/réponses

Conclusion

• Rappel des objectifs de la certification CRISC
• Discussion sur la valeur de la certification CRISC pour les professionnels et les organisations
• Prochaines étapes pour passer l'examen CRISC et maintenir la certification

Évaluation

• Quiz à la fin de chaque domaine pour renforcer l'apprentissage
• Examens pratiques pour simuler l'examen de certification CRISC
• Évaluation finale pour évaluer la préparation à l'examen CRISC