Domaine 1 : gouvernance

• Concepts, normes et cadres d'évaluation des risques.
• Stratégie organisationnelle, buts et objectifs.
• Structure organisationnelle, rôles et responsabilités.
• Culture organisationnelle et atouts.
• Politiques, normes et processus opérationnels.
• Gestion des risques d'entreprise, cadres de gestion des risques et trois lignes de défense.
• Profil de risque, appétence et tolérance au risque.
• Naviguer dans l'éthique de la gestion des risques et dans les exigences des lois, des réglementations et des contrôles.

Domaine 2 : évaluation des risques informatiques

• Événements à risque, modélisation des menaces et paysage des menaces.
• Analyse de vulnérabilité et de déficience de contrôle.
• Développement de scénarios de risque.
• Registre des risques.
• Méthodologies d'analyse des risques.
• Analyse de l'impact sur les activités.
• Risque inhérent, résiduel et actuel.

Domaine 3 : réponse aux risques et rapport

• Options de traitement des risques/de réponse aux risques.
• Propriété du risque et du contrôle.
• Gestion des risques liés aux processus, aux tiers et aux sources émergentes.
• Types de contrôle, normes et cadres.
• Conception, sélection et analyse des contrôles.
• Mise en œuvre, tests et efficacité des contrôles.
• Plans de traitement des risques.
• Collecte, agrégation, analyse et validation de données.
• Techniques de surveillance et de reporting des risques et des contrôles.
• Mesures de performance, de risque et de contrôle.

Domaine 4 : technologie et sécurité de l'information

• Architecture d'entreprise.
• Gestion des opérations informatiques.
• Gestion de projet.
• Gestion de la reprise après sinistre (DRM).
• Gestion du cycle de vie des données.
• Cycle de vie du développement du système (SDLC).
• Technologies émergentes.
• Concepts, cadres et normes de sécurité de l'information.
• Formation de sensibilisation à la sécurité de l'information.
• Gestion de la continuité des activités.
• Principes de confidentialité et de protection des données.