Accueil
Numérique
Intelligence artificielle
IA management
Approfondie en gestion des risques d'entreprise : assurance, liquidité et systèmes d'information

Approfondie en gestion des risques d'entreprise : assurance, liquidité et systèmes d'information

Qualiopi

En centre

Non éligible CPF

Objectifs

Programme

Comprendre et appliquer les concepts et les normes de la gestion des risques, notamment ISO/IEC 27005 et ISO 31000, dans divers contextes d'entreprise.
Analyser et contrôler les risques liés aux systèmes d'information en vue d'une préparation efficace à la certification ISACA CRISC®.
Maîtriser les outils de mesure et de gestion des risques de liquidité et opérationnels afin d'optimiser la rentabilité et la stabilité financière de l'entreprise.
Savoir distinguer entre le trading book et le banking book, calculer les composantes de la FRTB et évaluer ses impacts sur les fonds propres réglementaires.
Développer des stratégies pour identifier et prévenir les risques de crédit à l'international, tout en optimisant les délais de paiement et en réduisant les impayés.
Acquérir les compétences pour mettre en place des garanties adaptées dans différents contextes juridiques et renforcer les programmes de gestion des risques.

1. GOUVERNANCE ET GESTION DES RISQUES

Compréhension des concepts fondamentaux de la gestion des risques
Cadres et normes d'évaluation des risques
Stratégie et structure organisationnelle pour la gestion des risques
Gestion des risques d'entreprise : Approche holistique
Exigences légales et réglementaires en matière de gestion des risques

2. ÉVALUATION DES RISQUES INFORMATIQUES

Analyse des vulnérabilités et des menaces informatiques
Développement de scénarios de risque
Utilisation d'outils et techniques pour l'évaluation des risques informatiques
Gestion des risques liés aux systèmes d'information

3. RÉPONSE AUX RISQUES ET REPORTING

Options de traitement des risques : évitement, atténuation, transfert et acceptation
Gestion des contrôles : conception et mise en œuvre
Techniques de surveillance : suivi et revue des risques
Rapports sur les risques : communication efficace des risques

4. TECHNOLOGIE ET SÉCURITÉ DE L'INFORMATION

Gestion des opérations informatiques : maintien de l'intégrité des systèmes
Continuité des activités : planification et mise en œuvre
Protection des données : mesures de sécurité et de confidentialité

5. RÉGULATIONS BANCAIRES ET GESTION DES RISQUES

Compréhension des régulations bancaires liées à la gestion des risques
Gestion du risque de liquidité : outils et techniques
Gestion du risque opérationnel : identification, évaluation, atténuation

6. GESTION DES RISQUES AUTOMOBILES ET RESPONSABILITÉ CIVILE

Maîtrise des risques automobiles : évaluation et gestion
Gestion des sinistres en responsabilité civile : procédures et meilleures pratiques

7. PRÉPARATION À LA CERTIFICATION ISACA CRISC®

Examen des domaines de la certification : identification, évaluation, réponse et surveillance des risques informatiques
Préparation à l'examen : techniques de révision et conseils
Techniques d'examen : gestion du temps, stratégies de réponse

8. NORME ISO 27005 POUR LES RISK MANAGERS

Compréhension de la norme ISO 27005
Application de la norme à la gestion des risques liés à la sécurité de l'information
Préparation à l'examen de certification ISO/IEC 27005

9. GESTION DES RISQUES CLIENTS À L'INTERNATIONAL

Identification des risques clients à l'international : politiques, économico-financiers, opérationnels
Techniques de gestion des risques clients à l'international

10. OUTILS POUR RENFORCER LA GESTION DES RISQUES

Introduction à la Fundamental Review of the Trading Book (FRTB)
Gestion des sûretés et garanties : évaluation et gestion
Méthodes pour renforcer les programmes de gestion des risques

11. ATELIERS PRATIQUES ET ÉTUDES DE CAS

Ateliers pratiques : application des concepts théoriques
Études de cas : analyse et résolution de problèmes réels en gestion des risques
Retour sur expérience et partage des bonnes pratiques

Public visé

Cette formation s'adresse à une grande variété de professionnels impliqués dans la gestion des risques, tant au niveau informatique qu'opérationnel. Elle est pertinente pour les chefs de projet, consultants et architectes techniques qui souhaitent approfondir leurs connaissances en matière de sécurité de l'information, de conformité et de gestion des risques. Les responsables de la sécurité de l'information, de la conformité et du risque au sein de leur organisation trouveront également cette formation bénéfique pour leur pratique quotidienne. En outre, elle est également conçue pour les managers et collaborateurs travaillant en front, middle et back office dans les secteurs bancaires et d'assurance, ainsi que pour les équipes des départements de gestion des risques, contrôle interne, audit et IT. Les personnes qui doivent appliquer la norme ISO/CEI 27001 ou participer à un programme de gestion des risques y trouveront un contenu riche et pertinent pour leur métier.

Prérequis

Avoir au moins trois ans d'expérience en gestion des risques informatiques et en contrôle des systèmes d'information. Disposer d'une compréhension approfondie de la norme ISO/IEC 27005. Avoir une bonne connaissance de la gestion des risques et de la sécurité de l'information. Il est recommandé de connaître le guide d'hygiène sécurité de l'ANSSI. Être muni d'un ordinateur relié à Internet, possédant une caméra, un micro et un haut parleur.

Méthodes pédagogiques

L’approche pédagogique a été construite sur l’interactivité et la personnalisation : Présentation illustrée et animée par le Formateur Expert, partage d’expériences, études de cas, mise en situation réelle.
Tous les supports sont fournis par support papier, mail ou clé USB à chaque stagiaire.

Méthodologie pédagogique employée :
Chaque formation en présentiel ou en distanciel est animée par un Formateur Expert Métier sélectionné selon ses compétences et expériences professionnelles. Apport d’expertise du Formateur, quiz en début et fin de formation, cas pratiques, échanges d’expérience. Accès en ligne au support de formation.

Modalités d'évaluation

Méthodes utilisées et évaluation :
Evaluation et positionnement lors de la définition du projet pédagogique avec le(s) stagiaire(s). Un QCM est donné aux stagiaires le dernier jour de la formation pour valider leurs apprentissages. Une correction collective est effectuée par le Formateur. Une évaluation de fin de stage en direct est organisée entre le Formateur et le(s) stagiaire(s) pour recueillir et prendre en compte leurs appréciations. Une attestation de fin de stage est remise aux stagiaires.