Formation Certification EBIOS Risk Manager LSTI : Maîtriser la gestion des risques

Programme de la formation
Certification EBIOS Risk Manager LSTI : Maîtriser la gestion des risques

• Introduction EBIOS RM et Contexte Réglementaire

  - Définition et objectifs d'EBIOS Risk Manager (RM)
  - Panorama des enjeux de la cybersécurité pour les organisations
  - Présentation des cadres réglementaires et normatifs (ISO 2700x, RGPD, LPM)
  - Positionnement d'EBIOS RM par rapport aux autres méthodes d'analyse de risques

• Fondamentaux de la Gestion des Risques Cyber

  - Concepts clés : menace, vulnérabilité, impact, risque, traitement
  - Cycle de vie de la gestion des risques
  - Identification des acteurs et de leurs rôles
  - Notions de périmètre, de contexte et d'objectifs de sécurité

• Phase 1 : Contexte et Cadrage de l'Étude EBIOS RM

  - Définir le périmètre et les objectifs de l'étude
  - Identifier les parties prenantes et leurs attentes
  - Établir le cadre de références (politiques, exigences légales)
  - Présentation des livrables de la phase de cadrage

• Phase 2 : Identification du Référentiel des Sources

  - Identifier les sources de risques (actifs, systèmes, processus)
  - Caractérisation des actifs et de leurs valeurs
  - Établir le plan d'analyse de risques
  - Collecte et organisation des informations pertinentes

• Phase 3 : Analyse Détaillée des Scénarios de Menaces

  - Construction des scénarios stratégiques et opérationnels
  - Identification des menaces et de leurs modes opératoires
  - Évaluation de la vraisemblance des scénarios de menaces
  - Méthodologie d'agrégation et de formalisation des scénarios

• Phase 4 : Évaluation des Risques et Niveaux d'Acceptabilité

  - Définition des niveaux de risques (gravité * vraisemblance)
  - Cartographie des risques et identification des risques majeurs
  - Règle d'agrégation des risques
  - Définition des critères d'acceptabilité des risques par l'organisation

• Phase 5 : Traitement des Risques et Plan d'Action

  - Principes fondamentaux du traitement des risques (atténuation, transfert, acceptation)
  - Sélection des mesures de sécurité adaptées
  - Élaboration du plan de traitement des risques
  - Articulation entre le plan d'action et les objectifs de sécurité

• Suivi et Réévaluation des Risques

  - Mécanismes de suivi de l'efficacité des mesures mises en œuvre
  - Processus de réévaluation périodique des risques
  - Gestion des risques résiduels et exceptionnels
  - Adaptation de la méthode EBIOS RM aux changements organisationnels

• Pratique de la Méthode EBIOS RM sur Cas Concrets - Partie 1

  - Application des phases 1 et 2 sur un exemple d'étude de cas
  - Exercices pratiques de définition du contexte et du périmètre
  - Travaux dirigés sur l'identification des sources et actifs
  - Retours d'expérience et bonnes pratiques

• Pratique de la Méthode EBIOS RM sur Cas Concrets - Partie 2

  - Application des phases 3 et 4 sur l'exemple fil rouge
  - Construction et évaluation de scénarios de menaces
  - Calcul et cartographie des risques spécifiques
  - Discussions et échanges sur les résultats obtenus

• Pratique de la Méthode EBIOS RM sur Cas Concrets - Partie 3

  - Application de la phase 5 et des traitements des risques
  - Élaboration d'un plan de traitement des risques détaillé
  - Discussion sur les choix des mesures de sécurité
  - Synthèse des résultats de l'étude de cas complète

• Préparation à la Certification LSTI EBIOS RM

  - Révision des concepts clés et des pièges à éviter
  - Stratégies de réussite pour l'examen de certification
  - Examen blanc et correction commentée
  - Questions/réponses et derniers conseils pour la certification