QRCA – Quantitative Cyber Risk Analyst
Prochaines Dates de la Formation
- Du 26/03/2025 au 28/03/2025
- Du 16/09/2025 au 18/09/2025
Horaires : de 9h30 à 13h et de 14h00 à 18h00.
Bon à savoir sur cette formation
-
Objectifs
- Maîtriser les méthodes et outils : savoir sélectionner la méthode la plus pertinente et être en capacité de la mettre en œuvre rapidement
- Analyser et quantifier les risques : en toute autonomie, collecter les informations clés, identifier, sélectionner et quantifier les risques pertinents
- Communiquer et utiliser les résultats : être percutant devant un conseil de dirigeant et accompagner à la prise de décisions
-
Pré-requis
- Avoir conduit de bout en bout au moins une appréciation des risques – idéalement cyber sécurité
- Avoir de bonnes bases en cybersécurité
-
Méthode pédagogique
- Une formation centrée sur la pratique : conduite individuellement et en groupe d’une étude de cas de la quantification des risques jusqu’à l’accompagnement à la prise de décision sur toute la durée de la formation
- Des formateurs tournés vers les stagiaires : partage des clés pour relever les défis de mise en œuvre rencontrés par les participants ; les formateurs partagent leurs propres expériences et encouragent l’échange de perspective au sein du groupe dans le but que chacun se forge ses opinions
- Un environnement bienveillant : espace d’échange entre professionnels de la gestion des risques afin que chacun puisse atteindre un niveau de connaissance et de maîtrise suffisant, pour être capable d’exécuter en autonomie chacune des étapes du cycle d’appréciation quantitative des risques
-
Public visé
- Gestionnaire des risques
- Responsables de directions opérationnelles
- Cyber Assureurs
- Consultants GRC
-
Certification
- A l'issue de cette formation, le stagiaire a la possibilité de passer un examen HS2 ayant pour but de valider les connaissances acquises. Cet examen est de type « Question à Choix Unique » (QCU) et permettra d’évaluer la bonne compréhension des concepts de la quantification, la capacité à conduire un programme de gestion des risques quantitative et d’aider les décisionnaires à la prise de décision
-
Matériel
- Support de cours au format papier en français pour les personnes en présentiel, au format numérique pour les personnes en distanciel après signature du règlement intérieur
- Cahier d’exercices comprenant les corrections et un tableur prêt à l’emploi
-
Formateurs
- Anne Lupfer
-
Évaluation qualité
Objectifs
Pré-requis
Méthode pédagogique
Public visé
Certification
Matériel
Formateurs
Évaluation qualité
- Maîtriser les méthodes et outils : savoir sélectionner la méthode la plus pertinente et être en capacité de la mettre en œuvre rapidement
- Analyser et quantifier les risques : en toute autonomie, collecter les informations clés, identifier, sélectionner et quantifier les risques pertinents
- Communiquer et utiliser les résultats : être percutant devant un conseil de dirigeant et accompagner à la prise de décisions
- Avoir conduit de bout en bout au moins une appréciation des risques – idéalement cyber sécurité
- Avoir de bonnes bases en cybersécurité
- Une formation centrée sur la pratique : conduite individuellement et en groupe d’une étude de cas de la quantification des risques jusqu’à l’accompagnement à la prise de décision sur toute la durée de la formation
- Des formateurs tournés vers les stagiaires : partage des clés pour relever les défis de mise en œuvre rencontrés par les participants ; les formateurs partagent leurs propres expériences et encouragent l’échange de perspective au sein du groupe dans le but que chacun se forge ses opinions
- Un environnement bienveillant : espace d’échange entre professionnels de la gestion des risques afin que chacun puisse atteindre un niveau de connaissance et de maîtrise suffisant, pour être capable d’exécuter en autonomie chacune des étapes du cycle d’appréciation quantitative des risques
- Gestionnaire des risques
- Responsables de directions opérationnelles
- Cyber Assureurs
- Consultants GRC
- A l'issue de cette formation, le stagiaire a la possibilité de passer un examen HS2 ayant pour but de valider les connaissances acquises. Cet examen est de type « Question à Choix Unique » (QCU) et permettra d’évaluer la bonne compréhension des concepts de la quantification, la capacité à conduire un programme de gestion des risques quantitative et d’aider les décisionnaires à la prise de décision
- Support de cours au format papier en français pour les personnes en présentiel, au format numérique pour les personnes en distanciel après signature du règlement intérieur
- Cahier d’exercices comprenant les corrections et un tableur prêt à l’emploi
Anne Lupfer
Programme du cours
Pourquoi quantifier les risques ?
- Théorie : exemples de situation
- Pratique : projection dans votre propre contexte, et identification de quand la quantification est appropriée à la situation
Quels fondamentaux à la quantification des risques ?
- Théorie : explication des fondamentaux
- Pratique : manipulez ces fondamentaux et extrapolez dans votre environnement
Quels pré requis à la quantification des risques ?
- Théorie : présentation des pré requis (sources libres, sources payantes)
- Pratique : identification des informations qui me seront pertinentes ; quantification et présentation un top 3 des risques stratégiques
Quelles méthodes à disposition pour quantifier les risques ?
- Théorie : présentation des méthodes existantes, et leurs adaptations possibles
- Pratique : choisir la méthode appropriée dans différentes situations
Ma première appréciation quantitative du risque cyber
- Théorie : présentation d’une appréciation quantitative des risques
- Pratique : dans un contexte donné, sur une problématique choisie, identifiez et quantifiez les risques cyber
Aidez le top management à la prise de décision
- Théorie : présentation des clés de la communication de la quantification
- Pratique : jouez le jeu, et convainquez en 2 minutes votre comex d’engagement un budget en cyber !
Assurez la réussite de votre programme de quantification
- Théorie : les clés de réussites d’un tel programme, et se faire accompagner efficacement
- Pratique : définissez votre plan projet et itérez
Examen
