Le kit complet conçu par un RSSI du secteur financier : un classeur Excel prêt à l'emploi avec calculs automatiques, un manuel méthodologique accessible aux non-experts et un guide d'utilisation onglet par onglet. Fidèle au processus ISO/IEC 27005:2022, aligné sur les exigences de l'ISO 27001.
Téléchargement immédiat · Facture fournie · Satisfait ou remboursé 14 jours
Ce kit condense la pratique réelle d'un RSSI en exercice dans le secteur financier : le processus ISO 27005 traduit en étapes concrètes, les pièges relevés en audit, et un classeur qui applique vos critères d'acceptation et calcule les niveaux de risque à votre place.
Vous suivez le manuel, vous remplissez les cellules jaunes, le classeur évalue chaque risque au regard de vos critères. À la fin, vous avez un registre des risques et un plan de traitement prêts pour l'audit et la revue de direction.
Votre document de travail unique : 7 onglets structurés selon le processus, du contexte au plan de traitement.
Le processus ISO 27005:2022 expliqué pas à pas, en langage clair, sans prérequis.
Le mode d'emploi onglet par onglet, illustré par un cas complet.
Périmètre, critères de risque validés par la direction, propriétaires de risques : les fondations que l'auditeur regarde en premier.
Registre des actifs et scénarios de risque : quelle menace exploite quelle vulnérabilité, avec quels contrôles déjà en place.
Conséquence × vraisemblance : le niveau de risque se calcule et se compare automatiquement à vos critères d'acceptation.
Modifier, conserver, éviter ou partager — mesures référencées ISO 27002, risque résiduel calculé, acceptation formelle tracée.
Le plan de traitement se pilote en comité et l'appréciation se révise : le dispositif vit, il ne se classe pas.
RSSI dans le secteur financier, plus de 15 années de pratique des appréciations de risques ISO 27005 et EBIOS RM, des référentiels ISO 27001 et de la conformité DORA et NIS2. ThinkBBC accompagne les entités financières en RSSI-as-a-Service : ce kit est la version outillée et transmissible de la méthode que nous appliquons chez nos clients.
Satisfait ou remboursé 14 jours, sans justification. Facture fournie — le kit s'impute sans difficulté sur un budget sécurité ou conformité.
Non. Le manuel a été écrit pour des non-experts : chaque étape du processus est expliquée en langage courant, avec ses actions, sa durée et ses pièges. Une culture générale de la sécurité ou du risque suffit.
Le kit suit la structure et la logique de l'ISO/IEC 27005:2022 et suffit pour pratiquer en autonomie. C'est un outillage indépendant, non labellisé par l'ISO : si vous souhaitez le texte normatif officiel, il s'acquiert séparément auprès de l'ISO ou de votre organisme national de normalisation.
Oui, c'est le cœur du kit : critères de risque validés et tracés, propriétaires de risques nommés, acceptations formelles, mesures référencées ISO 27002 qui alimentent votre déclaration d'applicabilité, plan de traitement pour la revue de direction — soit exactement les exigences des articles 6.1.2, 6.1.3, 8.2 et 9.3 que vérifie l'auditeur.
Sur un périmètre raisonnable : quatre à cinq demi-journées réparties sur trois à six semaines, plus la mise en forme. Le classeur vous fait gagner tout le temps de construction d'outillage et de calcul.
Le classeur au format Excel (.xlsx, compatible LibreOffice), les deux manuels au format Word (.docx). Aucune macro : le fichier passe les politiques de sécurité les plus strictes.
La licence couvre un usage illimité au sein de votre entité. Pour un usage en cabinet de conseil auprès de clients tiers, contactez-nous pour une licence praticien : connect@thinkbbc.com.
Téléchargez le kit, faites valider vos critères de risque cette semaine, et présentez un registre des risques défendable à votre prochaine revue de direction.
Obtenir le kit ISO 27005