Certification PECB - Analyse de risques par la méthode MEHARI

La certification recouvre cinq compétences-clés :

• Identifier et évaluer les dysfonctionnements potentiels du système d'information, afin de classifier ceux-ci selon la méthode MEHARI sur une échelle de valeur traduisant les principaux enjeux de sécurité.
• Analyser les vulnérabilités dans tout le contexte de travail de l'entreprise, afin de corriger les points de faiblesse inacceptables par des plans d'action immédiats et conformes à la norme ISO 27005.
• Prendre en compte le système d'information au sens large et tous types d'information afin de créer une base de connaissances complète et experte en matière de sécurité conforme à la norme ISO 27005.
• Analyser et évaluer les situations de risque pour l'entreprise afin de déterminer leur probabilité d'occurrence, en vue de mettre en évidence des mesures de sécurité conformes à la norme ISO 27005 et susceptibles de ramener les risques à un niveau acceptable.
• Piloter la sécurité du système d'information grâce à des indicateurs et des références externes, en vue de réduire les écarts entre les objectifs et les résultats.