CybersecuritySpecializationQualiopi

Gérer les risques SSI et mettre en œuvre un SMSI

EBIOS RM, ISO 27005 et ISO 27001 Lead Implementer pour bâtir un SMSI complet aligné sur les normes internationales.

Duration22 jours

Price6 200 €

FormatOn-site / Remote

LevelIntermédiaire

FundingCPF / OPCO

Formation cybersécurité KLE Formations — Gérer les risques SSI et mettre en œuvre un SMSI

QualiopiActions de formation

Who is this training for?

System administrators

You manage IT infrastructure and want to upskill in security.

Developers

You build applications and want to integrate security by design.

IT project managers

You lead digital projects and need to master cyber stakes.

CISO / CIO

You are responsible for security and want to deepen a specific area.

Detailed program

Gérer les risques SSI et mettre en œuvre un SMSI

EBIOS Risk Manager est la méthode française de référence pour l'analyse de risques cyber, recommandée par l'ANSSI. Ce module vous formera à conduire une analyse de risques complète selon les 5 ateliers de la méthode : du cadrage stratégique jusqu'aux plans de traitement opérationnels. C'est le socle de toute démarche RSSI sérieuse en France et de plus en plus en Europe. Jour 1 — Introduction EBIOS RM : philosophie de la méthode, comparaison ISO 27005 / MEHARI / EBIOS, cas d'usage en entreprise française. Jour 2 — Atelier 1 : Cadrage et socle de sécurité — périmètre métier, valeurs métier, biens supports, événements redoutés. Jour 3 — Ateliers 2 et 3 : Sources de risques et parties prenantes — identification, hiérarchisation, écosystème de menaces, scénarios stratégiques. Jour 4 — Atelier 4 : Scénarios opérationnels — modes opératoires, gravité, vraisemblance, élaboration de la cartographie des risques. Jour 5 — Atelier 5 et plan de traitement : décisions de traitement (réduire, transférer, accepter, éviter), plan d'action, suivi des risques résiduels.

Compétences RNCP visées

Analyser les évolutions des risques
Définir les indicateurs de pilotage de la sécurité
Mettre en œuvre une démarche d'analyse de risques

Points forts pédagogiques

Aligné RNCP38823 + PECB

Programme couvrant les blocs BC03 et BC04 du référentiel France Compétences "Expert en architectures systèmes, réseaux et sécurité informatique" + programmes équivalents PECB EBIOS RM, ISO 27005 RM et ISO 27001 Lead Implementer.

3 référentiels normatifs

Couverture complète des 3 normes-clés du métier RSSI : EBIOS Risk Manager (méthode ANSSI), ISO 27005 (cadre risques) et ISO 27001 (SMSI) — vous serez opérationnel face à tout audit.

Conformité réglementaire

RGPD et NIS2 traités spécifiquement : vous maîtriserez l'articulation entre les exigences réglementaires européennes et la mise en œuvre d'un SMSI.

Anglais technique intégré

Normes ISO publiées en anglais (références internationales) — la formation prépare activement à leur exploitation en version originale.

Format examen RNCP

Soutenance finale au format de la certification officielle : conception d'un SMSI complet + dossier écrit + présentation jury 20 min + entretien 20 min.

Why choose KLE Formations?

Practitioner trainers

All our trainers work in the field. You learn techniques used in real conditions.

Small groups

8 to 12 participants max per session for personalized follow-up and more interaction.

Qualiopi certified

Our organization is Qualiopi certified. Your training is eligible for OPCO and CPF funding.

Practicalities

Next sessionJune 2026

FormatOn-site in Paris / Remote

Duration22 jours

Group8 to 12 participants

Hours9:00 AM – 5:30 PM

AssessmentMCQ + practical exercise

Funding

Depending on your situation, this training can be funded through your CPF, covered by your OPCO or included in your company's skills development plan. Our advisors guide you through the process.

See funding options →