- Certifiant
- Cours pratique
- FSE
- Informatique
- Officiel
- PECB
Formation MEHARI - Certified Risk Manager
Méthode d'appréciation des risques MEHARI

- Durée
- 3 jours
- Niveau
- Fondamental
- Modalités
- Présentiel / Distanciel
- Certification
- MEHARI - Certified Risk Manager
Description de la formation Mehari
PLB Consultant est partenaire officiel du PECB.
Ce partenariat nous permet de proposer les formations officielles du PECB conformément aux exigences du PECB : formateur PLB accrédité par le PECB, support de cours officiel du PECB, examen de certification PECB et unités FPC. Les sessions ont lieu chez PLB ou à distance.
MEHARI (Méthode harmonisée d’analyse des risques) a été développée par le CLUSIF, une organisation de sécurité de l'information à but non lucratif. L'objectif de cet outil d'appréciation des risques est d'appuyer la gestion des risques liés à la sécurité de l'information qui est basée sur l'ISO / CEI 27005 et d'analyser les scénarios de risques à court et à long terme.
Cette formation MEHARI vous permettra d’acquérir l’expertise et les connaissances nécessaires pour analyser les risques liés à la sécurité de l'information inclus dans de différentes étapes du cycle de vie de la sécurité dans un organisme.
Le cours est conçu de manière à vous doter des compétences nécessaires pour examiner les services de sécurité, détecter les risques critiques et analyser les scénarios de risque en conformité avec la méthode d'analyse des risques MEHARI.
Grâce à une formation basée sur des exercices pratiques et des études de cas, vous acquerrez les compétences nécessaires pour réaliser une analyse et une classification des enjeux, évaluer les services de sécurité, mener une analyse du risque et définir les plans de sécurité.

Objectifs pédagogiques
Objectifs pédagogiques :
À l'issue de cette formation MEHARI Risk Manager, vous aurez acquis les connaissances et les compétences nécessaires pour :
- Comprendre les concepts et les principes généraux associés à la méthode d'analyse des risques MEHARI
- Acquérir une compréhension approfondie des quatre étapes de l'approche MEHARI
- Développer les compétences nécessaires pour identifier les dysfonctionnements, analyser les scénarios de chaque dysfonctionnement, identifier l'échelle de la valeur des dysfonctionnements et préparer une classification formelle des actifs du système d'information
- Développer les compétences nécessaires pour évaluer la qualité des services de sécurité dans un organisme à l’aide de la méthode MEHARI
- Comprendre le modèle de risque MEHARI
- Développer les compétences nécessaires pour définir les risques, analyser les situations de risque et réaliser une analyse quantitative d'une situation de risque
- Acquérir les compétences nécessaires pour élaborer des plans de sécurité basés sur l'approche MEHARI
Objectifs opérationnels
Objectif opérationnel :
Savoir analyser les risques liés à la sécurité de l'information inclus dans de différentes étapes du cycle de vie de la sécurité dans un organisme.
Cette formation vous prépare à l'examen de certification MEHARI : Certified Risk Manager, compris dans le tarif de la formation.
Les candidats passeront l'examen le dernier jour de formation.
Format : examen en ligne.
Durée : 2h
Langue : Français
L'examen couvre les domaines de compétence suivants :
- Domaine 1 : Principes et concepts fondamentaux de la méthode MEHARI relative à l'analyse des risques
- Domaine 2 : Analyse des enjeux et classification
- Domaine 3 : Évaluation des services de sécurité
- Domaine 4 : Analyse du risque
- Domaine 5 : Définition de plans de sécurité basés sur la méthode MEHARI
En cas d'échec à l'examen, vous pouvez le repasser dans les 12 mois qui suivent sans frais supplémentaires.
Programme
Contenu du cours, module par module
3 modules
Programme mis à jour le 18/02/2026
Public concerné
Ce cours MEHARI Risk Manager s'adresse principalement aux profils suivants :
- Personnes souhaitant acquérir des connaissances approfondies sur la méthode d'analyse et le modèle de risque de MEHARI
- Gestionnaires désirant développer les compétences nécessaires pour soutenir les organismes en matière d'analyse du risque lié à la sécurité de l'information
- Auditeurs souhaitant acquérir une connaissance approfondie de la méthode MEHARI
- Membres d'une équipe de sécurité de l'information souhaitant améliorer leurs compétences et maîtriser l’évaluation de la qualité des services de sécurité

Prérequis
Une connaissance en management des risques est recommandée pour suivre cette formation MEHARI Risk Manager.
La formation Les fondamentaux du management du risque (Réf. LFMR) constitue le prérequis idéal pour suivre ce cours.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
Formations liées
- EBIOS - Certified Risk ManagerRéf. SERM3 joursIntermédiaireProchaine session : 4 nov.2 200 €
- ISO 14001 : Auditeur IRCA*, Système de Management Environnemental (conversion)Réf. SSME3 joursIntermédiaireProchaine session : 13 oct.1 800 €
- ISO 20400 - Certified Lead ManagerRéf. SECO5 joursIntermédiaire
- ISO 27005 - Certified Risk ManagerRéf. SIRM3 joursIntermédiaireProchaine session : 2 nov.2 250 €