Dans un environnement de plus en plus sous pression comme résultat d'une multiplicité de facteurs, par exemple: moyens de communication électroniques personnels interconnectés, piratage informatique des données des clients, piratage des secrets des procédés de fabrication, désorientation des entrepreneurs, manque de prévision ou réactivité, résistance au changement, ainsi que davantage de pression réglementaire et normative, maîtriser ses risques est devenu une activité laborieuse et complexe. Dans ce contexte la norme internationale ISO 27001 est devenue la référence pour une gestion réussie de la sécurité de l'information. Cette formation, d'une durée d'une demi-journée, consiste en trois parties : un atelier interactif sur quoi protéger et comment trouver la faille, le cadre conceptuel et comment apprécier les risques, et le cadre normatif et légal.