Tout registre des risques est la trace de ce qui est déjà arrivé à quelqu'un. C'est ce qui le rend défendable, et c'est aussi son angle mort. Un risque émergent n'a pas d'historique de pertes, pas de fréquence à comptabiliser et aucun incident comparable sur lequel s'appuyer ; les méthodes qui donnent de la crédibilité à un registre sont donc précisément celles qui l'excluent.
ISO/TS 31050 est la spécification technique qui comble cette lacune. Elle s'inscrit dans la famille ISO 31000, utilise le même cadre et le même processus, et y ajoute ce qui est nécessaire pour traiter un risque nouveau, en évolution rapide ou pas encore compris.
Ce que couvrent les deux jours
La formation parcourt la spécification clause par clause, puis l'applique aux risques que vous apportez. Vous repartirez avec une routine de veille opérationnelle pour le trimestre suivant, pas avec une liste de lectures.
- Ce qui caractérise un risque émergent et la définition qu'en donne la spécification
- Comment les travaux sur les risques émergents s'articulent avec le cadre et le processus ISO 31000 que vous utilisez déjà
- Balayage d'horizon, signaux faibles et sources qui les alimentent
- Évaluer un risque que l'on ne peut honnêtement pas noter, et le rapporter sans simuler une cotation
- Traitement qui construit une capacité de réponse, plutôt que des contrôles ciblés sur un scénario précis
- Surveillance, revue et communication permettant de maintenir le sujet vivant entre deux revues
Qui enseigne cette formation
Christophe Mazzola, CISO en exercice et PECB Gold Certified Trainer. Les exemples sont tirés des audits et des implémentations qu'il conduit actuellement, pas d'un jeu de diapositives.
Certification
La formation prépare à l'examen PECB Certified ISO/TS 31050 Emerging Risks Manager. L'examen et les frais de certification sont inclus dans le tarif, quel que soit le format de délivrance. PECB définit le contenu de l'examen, sa durée et les conditions d'obtention de la certification ; sa page de programme officielle fait foi pour ces éléments.