Les équipes GRC coordonnent les responsabilités en matière de sécurité, de technologie et de conformité juridique, tout en assurant la gestion des politiques, des contrôles et des preuves nécessaires à la maîtrise des risques organisationnels. Ce cours fournit aux futurs analystes des bases opérationnelles en matière de GRC, couvrant notamment la terminologie des contrôles, la comparaison des référentiels, la priorisation fondée sur les risques et la préparation aux audits. À l'issue de la formation, vous serez en mesure de relier les risques métier à des contrôles vérifiables, d'organiser ces relations au sein des principaux référentiels et d'évaluer si les preuves recueillies sont suffisantes pour un audit.
La formation aborde les responsabilités des équipes GRC, les politiques et la terminologie des contrôles, ainsi que les différences entre les référentiels NIST CSF, ISO 27001 et SOC 2. Elle traite également de l'évaluation des risques, de la sélection des contrôles, des matrices de contrôle et des tableaux de correspondance, ainsi que de la collecte de preuves d'audit, des tests et des écueils courants.