Se connecter

ESD-ISO27005

Certif iso 27005 2022
Description : 
La certification ESD-ISO27005 proposée par l’ESD Cybersecurity Academy est une certification de haut niveau pour les professionnels de la sécurité de l’information qui cherchent à maîtriser les principes de la gestion des risques de sécurité de l’information. Cette certification couvre un large éventail de sujets, y compris les méthodes et les outils de gestion des risques de sécurité, les normes et les réglementations relatives à la sécurité de l’information, ainsi que les compétences nécessaires pour mener des évaluations de risques de sécurité de l’information et rédiger des rapports de gestion des risques de sécurité de l’information.
 
La certification ESD-ISO27005 de l’ESD Academy est reconnue dans l’industrie et est un excellent moyen de démontrer votre expertise en matière de gestion des risques de sécurité de l’information.
 
Cette certification s’adresse aux professionnels de la sécurité de l’information, aux consultants en sécurité de l’information, aux auditeurs de sécurité, aux gestionnaires de la sécurité de l’information et à tout professionnel travaillant dans des environnements de sécurité de l’information qui cherchent à renforcer leurs compétences en matière de gestion des risques de sécurité de l’information. Pour obtenir la certification ESD-ISO27005, les candidats doivent passer un examen de quatre heures qui évalue leurs connaissances théoriques et pratiques en matière de gestion des risques de sécurité de l’information. Les sujets couverts par l’examen comprennent les méthodes et les outils de gestion des risques de sécurité, les normes et les réglementations relatives à la sécurité de l’information, ainsi que les compétences en matière de communication et de gestion de projet.
 
En obtenant la certification ESD-ISO27005, les professionnels de la sécurité de l’information peuvent améliorer leur employabilité et accéder à des opportunités professionnelles plus avancées dans le domaine de la gestion des risques de sécurité de l’information.

Processus de certification

5 étapes pour la certification

Description du processus de certification

L'examen

Public concerné et prérequis

Public concerné : 

– Les professionnels de la sécurité de l’information travaillant dans des organisations de toutes tailles, y compris les gouvernements, les entreprises, les organismes à but non lucratif, et les organisations du secteur de la santé.

– Les consultants en sécurité de l’information qui cherchent à renforcer leurs compétences en matière de gestion des risques de sécurité de l’information et à améliorer leur employabilité.

– Les auditeurs de sécurité qui cherchent à renforcer leurs compétences en matière d’évaluation des risques de sécurité de l’information et à améliorer leur employabilité.

– Les gestionnaires de la sécurité de l’information qui cherchent à renforcer leurs compétences en matière de gestion des risques de sécurité de l’information et à améliorer leur employabilité.

– Les professionnels de la sécurité de l’information débutants qui cherchent à se familiariser avec les méthodes et les outils de gestion des risques de sécurité de l’information.

Prérequis : 

Une expérience pratique de la gestion des risques de sécurité de l’information, y compris l’identification des actifs de l’entreprise, l’évaluation des menaces et des vulnérabilités, la sélection et la mise en œuvre de contrôles de sécurité, et la surveillance de l’efficacité des contrôles de sécurité.

– Une compréhension de base des concepts de sécurité informatique, tels que la sécurité des réseaux, la gestion de la sécurité de l’information, et les méthodes de test de vulnérabilité.

– Une compréhension de base des concepts de gestion de projet, tels que la gestion de la portée, des coûts, des délais et des risques, ainsi que des compétences en matière de communication et de collaboration avec les parties prenantes internes et externes.

 

Les connaissances attendues pour l'examen

Domaine 1 : compréhension du contexte et des risques (10 points)

Objectif :  le candidat puisse comprendre les concepts fondamentaux de la gestion des risques.

Domaine 2 :  identification des éléments pour la gestion des risques (20 points)

Objectif : le candidat doit pouvoir maîtriser des scénarios de risques par évènement et actifs. 

Domaine 3 : formalisation d’un rapport (10 points)

Objectif : le candidat doit pouvoir formaliser les phases de communication et surveillance des risques.

Indicateurs sur la certification

Taux de réussite
90%
Taux de satisfaction
95%

Vous voulez être manager du risque SSI & Cyber ?

Consulter nos formations gouvernances sur notre page formations.

FAQ

Une “certification compétence” ESD a pour objectif de certifier une compétence comme la maitrise d’une méthode, d’une technique ou bien d’une expertise bien précise. Quant à elle, la “certification métier” ESD permet de mettre en avant la multitude de compétences que demande un métier. Par exemple, la certification ESD-PENTESTER prouve que le candidat possède les compétences nécessaires sur les techniques de hacking mais également sur la rédaction d’un rapport.

Nous attachons de l’importance à la qualité de nos processus. Pour ce faire, nous utilisons comme référentiel la norme ISO/IEC 17024: 2012 dont l’objectif est d’assurer la qualité des organismes certificateurs dans leur système de management.

Il est difficile pour nous de juger votre niveau pour passer la certification. Pour autant, votre expérience professionnelle et le kit d’entraînement permettent de jauger votre capacité à passer l’examen.

Le délai de réponse à l’obtention d’un examen ou non est de 30 jours.

Après les 3 ans, l’ESD vous proposera de repasser un examen afin de garder votre certification. Le prix est de 299 Euros.

L’ESD vous propose un repasser l’examen à la suite d’un échec. Celui-ci doit être effectué dans les 6 mois qui suivent le premier passage. Le prix est de 149 Euros.

L’ESD permet à un employeur et à toute personne de vérifier l’obtention d’une certification ou d’un badge via notre mur des lauréats (https://certifications.esdacademy.eu) ou par email (exam@esdacademy.eu).

Vous trouverez à la fin du kit d’entraînement un module de planification. Il vous suffira de suivre les instructions pour planifier votre examen.

Vous n’avez pas la réponse à votre question, n’hésitez pas à consulter notre page FAQ ou bien à nous contacter par email à contact[a]esdacademy.eu.