Concevoir un plan d'action simple de gestion des risques
Vos responsables sécurité informatique découvrent le sujet, acquièrent le vocabulaire et les gestes de base, et savent où chercher les règles applicables.
En bref
- Résultat
- Vos responsables sécurité informatique découvrent le sujet, acquièrent le vocabulaire et les gestes de base, et savent où chercher les règles applicables.
- Idéal pour
- Nouveaux entrants et personnes qui changent de périmètre sur le thème Norme ISO 27005 (norme internationale sur la gestion des risques liés à la sécurité de l'information) Gestion des risques liés à la sécurité de l'information, dans les établissements d'enseignement et de recherche.
- Objectifs pédagogiques
- Vous saurez : concevoir un plan d'action simple de gestion des risques ; réaliser une première identification des menaces et vulnérabilités ; créer une première cartographie des risques informatiques ; gérer les premiers risques liés à la sécurité de l'information ; gérer les risques informatiques pour renforcer la cybersécurité de l'établissement.
- Livrables
- Programme du niveau, support de session, évaluation des acquis et attestation détaillée par participant.
- Prérequis
- Aucun prérequis technique ; positionnement des participants par questionnaire avant la session.
- Durée
- 1 à 2 jours
- Tarif
- À partir de 1 112 € HT par jour.
Dans quelle situation
Un nouvel entrant doit concevoir un plan d'action simple de gestion des risques dès ses premières semaines, dans les établissements d'enseignement supérieur et de recherche, où les comptes d'étudiants, les dossiers de scolarité et les données de laboratoire circulent sur des systèmes ouverts et gérés par de nombreuses mains. Le niveau 1 lui donne les repères pour comprendre ce qu'on attend de lui et poser les bonnes questions à ses collègues.
Ce niveau d'initiation sur le thème Norme ISO 27005 Gestion des risques liés à la sécurité de l'information s'adresse aux responsables sécurité informatique qui abordent le sujet, dans les établissements d'enseignement supérieur et de recherche, où les comptes d'étudiants, les dossiers de scolarité et les données de laboratoire circulent sur des systèmes ouverts et gérés par de nombreuses mains. Il pose le vocabulaire, les principes et les gestes de base à partir d'exemples commentés tirés des établissements d'enseignement et de recherche, puis vérifie que chacun sait où trouver les règles applicables dans son organisation et comment les lire.
Programme en modules
Le programme de ce niveau 1 sur le thème Norme ISO 27005 Gestion des risques liés à la sécurité de l'information est organisé en 5 modules, ajustés avec vous avant la session à partir de vos documents et de vos situations de travail. À l'issue de la session, les participants sont capables de mettre en œuvre chaque module dans leur contexte, dans leur établissement et leur service.
Module 1 : Concevoir un plan d'action simple de gestion des risques
Apports et vocabulaire, exemples commentés tirés d'établissements d'enseignement et de recherche.
Module 2 : Réaliser une première identification des menaces et vulnérabilités
Démonstration pas à pas, puis exercice guidé sur un cas simple.
Module 3 : Créer une première cartographie des risques informatiques
Lecture des règles applicables dans votre organisation et repérage des documents de référence.
Module 4 : Gérer les premiers risques liés à la sécurité de l'information
Mise en situation courte, questions-réponses et synthèse des points à retenir.
Module 5 : Gérer les risques informatiques pour renforcer la cybersécurité de l'établissement
Apports et vocabulaire, exemples commentés tirés d'établissements d'enseignement et de recherche.
Public, prérequis et durée
Public : nouveaux entrants et personnes qui changent de périmètre sur le thème Norme ISO 27005 Gestion des risques liés à la sécurité de l'information, dans les établissements d'enseignement et de recherche. Prérequis : aucun prérequis technique ; positionnement des participants par questionnaire avant la session. Durée : 1 à 2 jours, modulables en demi-journées pour respecter le calendrier de votre établissement (rentrée, examens, clôtures budgétaires). Groupe : de quatre à dix participants, par niveau homogène, après positionnement par questionnaire.
Modalités et financement
La formation Norme ISO 27005 Gestion des risques liés à la sécurité de l'information est délivrée sur mesure, en intra, dans votre établissement, dans nos locaux à Lyon ou à distance en classe virtuelle pour les parties théoriques. La durée de cette formation est de 1 à 2 jours, modulable en demi-journées pour respecter le calendrier de votre établissement (rentrée, examens, clôtures budgétaires). Le programme définitif est établi avec vous à partir de vos objectifs, de vos documents et de vos situations de travail.
Nos actions de formation sont certifiées Qualiopi (marque de la certification qualité des organismes prestataires d'actions concourant au développement des compétences) et s'achètent sur devis détaillé, dans le respect du Code de la commande publique lorsque vous y êtes soumis. Chaque session se termine par une évaluation des acquis et une attestation détaillée, exploitable dans votre plan de formation et dans le suivi des compétences de vos équipes. Les formateurs sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par votre établissement.
Déroulé d'une formation
Positionnement
Un court questionnaire situe chaque participant et permet de constituer des groupes homogènes.
Programme
Le programme est ajusté à vos objectifs, à vos documents et à vos cas réels lorsque la confidentialité le permet.
Session
Dans vos locaux, dans nos locaux à Lyon ou à distance pour les parties théoriques, par journées ou demi-journées.
Évaluation des acquis
Chaque session se termine par une évaluation et une attestation détaillée par participant.
Suite
Un bilan vous est remis, avec les compléments possibles et, lorsque le sujet le justifie, la liste des organismes compétents pour un titre ou une certification officielle.
Informations pratiques et réglementaires
- Objectifs pédagogiques
- Concevoir un plan d'action simple de gestion des risques
- Réaliser une première identification des menaces et vulnérabilités
- Créer une première cartographie des risques informatiques
- Gérer les premiers risques liés à la sécurité de l'information
- Gérer les risques informatiques pour renforcer la cybersécurité de l'établissement
- Prérequis
- Aucun prérequis technique ; positionnement des participants par questionnaire avant la session.
- Durée
- 1 à 2 jours, modulables en demi-journées
- Tarif
- À partir de 1 112 € HT par jour. Tarif ferme sur devis, selon le nombre de participants, le lieu et le niveau de personnalisation.
- Modalités et délais d'accès
- Un délai minimum de 7 jours est nécessaire pour accéder à cette formation. Toute inscription fait préalablement l'objet d'un devis et d'un entretien avec notre conseillère.
- Contact
- Romain Rissoan, responsable pédagogique, joignable par le formulaire de demande de devis de cette page ou au 09 72 65 24 84, du lundi au vendredi de 9 h à 18 h.
- Méthodes mobilisées, moyens et encadrement
- Formateur : Un praticien de l'enseignement supérieur, de la recherche ou de la formation, dont les compétences sur le thème sont vérifiées avant chaque session.
- Méthodes pédagogiques : Expositive, démonstrative, interrogative, active ou de découverte et expérientielle, avec des cas tirés des établissements d'enseignement et de recherche.
- Outils et moyens techniques : Formation sur mesure en intra : vos supports et documents lorsque la confidentialité le permet, jeux de données fournis ; classe virtuelle pour les parties à distance.
- Support : Support de cours remis au format PDF en fin de formation.
- Encadrement : Le formateur vérifie les prérequis au démarrage, recueille les attentes des participants et valide leur progression.
- Modalités d'évaluation
- Positionnement initial par questionnaire ; évaluation des acquis en fin de session, par quiz ou mise en situation ; questionnaire de satisfaction à chaud ; attestation de fin de formation remise à chaque participant. Cette formation ne délivre aucune certification de compétences (délégué à la protection des données, ISO 27001) ni aucune qualification de l'ANSSI (Agence nationale de la sécurité des systèmes d'information), qui relèvent d'organismes certificateurs.
- Accessibilité aux personnes en situation de handicap
- La formation est accessible aux personnes en situation de handicap. Contactez notre référent handicap, Romain Rissoan, via le formulaire de devis ou au 09 72 65 24 84, pour tout besoin d'aménagement. Lors de votre demande de devis, vous pourrez préciser les besoins du participant. Notre politique d'accueil des personnes en situation de handicap
- Résultats
- Résultats de l'organisme Optédif Formation sur l'année 2025, tous sujets confondus : 99 % de satisfaction ; 506 personnes formées, plus 286 personnes confiées par un autre organisme de formation. Voir les avis
- Documents
- Conditions générales de vente, Règlement intérieur, Conditions générales d'utilisation, Politique de confidentialité.
- Certification et déclaration
- La certification qualité a été délivrée au titre de la catégorie d'action suivante : actions de formation. Déclaration d'activité enregistrée sous le numéro 82691159869 auprès du préfet de la région Auvergne-Rhône-Alpes. Cet enregistrement ne vaut pas agrément de l'État.
Information mise à jour le 2 novembre 2026
Questions fréquentes sur cette prestation
À qui s'adresse ce niveau 1 de la formation Norme ISO 27005 Gestion des risques liés à la sécurité de l'information ?
Nouveaux entrants et personnes qui changent de périmètre sur le thème Norme ISO 27005 Gestion des risques liés à la sécurité de l'information, dans les établissements d'enseignement et de recherche. Aucun prérequis technique ; positionnement des participants par questionnaire avant la session. La formation Norme ISO 27005 Gestion des risques liés à la sécurité de l'information s'adresse en premier lieu aux profils suivants, dans les établissements d'enseignement supérieur, les organismes de recherche et les organismes de formation : responsables sécurité informatique et chefs de projet digital. Le niveau 1 convient aux nouveaux entrants et aux personnes qui changent de périmètre : concevoir un plan d'action simple de gestion des risques. Les niveaux 2 reprennent les bases (revoir la gestion des risques liés à la sécurité de l'information) ou accompagnent un changement d'outil ou de version (migrer la gestion des risques depuis une méthode existante vers ISO 27005). Le niveau 3 est réservé aux praticiens confirmés qui veulent optimiser la gestion des risques liés à la sécurité de l'information.
Quelle durée et quel format pour ce niveau 1 de la formation Norme ISO 27005 Gestion des risques liés à la sécurité de l'information ?
Ce niveau 1 dure 1 à 2 jours, modulables en demi-journées pour respecter le calendrier de votre établissement (rentrée, examens, clôtures budgétaires). Nous le délivrons en intra, dans votre établissement, dans nos locaux à Lyon ou à distance en classe virtuelle pour les parties théoriques ; les mises en pratique restent en présentiel dès qu'elles exigent vos équipements ou vos documents. Un délai minimum de 7 jours est nécessaire pour accéder à cette formation. Toute inscription fait préalablement l'objet d'un devis et d'un entretien avec notre conseillère. Une attestation de fin de formation est remise à chaque participant.
Réalisez-vous des audits de sécurité qualifiés par l'ANSSI ?
Non. Les audits de sécurité et la réponse à incident qualifiés relèvent de prestataires que l'ANSSI qualifie (PASSI pour l'audit, PRIS pour la réponse à incident), et certains acheteurs publics exigent cette qualification dans leurs consultations. Optédif ne l'a pas. Sur le thème Norme ISO 27005 Gestion des risques liés à la sécurité de l'information, nous intervenons en amont et à côté : audit d'organisation et de pratiques, analyse de risques, préparation de la gouvernance, exercices de crise, formation. Si vous avez besoin d'un test d'intrusion ou d'un audit qualifié, nous vous aidons ensuite à lire les conclusions du prestataire, à les hiérarchiser et à organiser les corrections.
Demander un devis
Indiquez l'établissement, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un premier cadrage ; le devis détaillé suit l'échange.
Les autres déclinaisons de formation sur le thème Norme ISO 27005 Gestion des risques liés à la sécurité de l'information
- Revoir la gestion des risques liés à la sécurité de l'information
- Migrer la gestion des risques depuis une méthode existante vers ISO 27005
- Optimiser la gestion des risques liés à la sécurité de l'information
- ISO 27005 pour responsable sécurité informatique
- Articuler ISO 27005 et les audits de sécurité
Les autres types de prestation sur le thème Norme ISO 27005 Gestion des risques liés à la sécurité de l'information
