Formation Certification PECB EBIOS Risk Manager : Maîtrisez la gestion des risques cyber

Programme de la formation
Certification PECB EBIOS Risk Manager : Maîtrisez la gestion des risques cyber

• Introduction EBIOS Risk Manager et Contexte Réglementaire

  - Présentation de la méthode EBIOS Risk Manager et ses principes
  - Rappel des fondamentaux de la gestion des risques cyber
  - Contexte réglementaire : NIS2, RGPD, LPM
  - Objectifs et enjeux de la certification PECB EBIOS Risk Manager

• Cadre de Référence et Vocabulaire EBIOS RM

  - Terminologie clé et concepts fondamentaux (menace, vulnérabilité, impact)
  - L'approche par scénarios d'attaque et d'impact
  - Intégration d'EBIOS RM dans le SMSI (ISO/IEC 27001)
  - Principes directeurs de l'ANSSI et bonnes pratiques

• Phase 1 : Initialisation de la Démarche d'Analyse de Risque

  - Définition du périmètre et du contexte de l'étude
  - Identification des parties prenantes et de leurs attentes
  - Établissement des objectifs de sécurité et des critères d'acceptation
  - Planification des étapes de l'analyse de risque

• Phase 2 : Étude du Contexte et Identification des Biens Essentiels

  - Analyse des métiers, processus et systèmes d'information
  - Identification et caractérisation des biens essentiels (actifs)
  - Détermination de la valeur et de la criticité des biens
  - Cartographie des interdépendances

• Phase 3 : Identification des Événements Redoutés

  - Brainstorming et techniques d'identification des menaces
  - Description des événements redoutés et de leurs conséquences
  - Évaluation de la vraisemblance initiale des scénarios d'attaque
  - Documentation des scénarios d'incidents

• Phase 4 : Évaluation des Risques et Scénarios Stratégiques

  - Analyse des scénarios par paire source de risque-bien
  - Détermination du niveau de risque brut (gravité, vraisemblance)
  - Hiérarchisation des risques par niveau de criticité
  - Création de la cartographie des risques

• Phase 5 : Traitement des Risques et Plan d'Action

  - Stratégies de traitement des risques (éviter, réduire, transférer, accepter)
  - Définition des mesures de sécurité (techniques, organisationnelles)
  - Validation des mesures et planification de leur mise en œuvre
  - Élaboration du Plan de Traitement des Risques (PTR)

• Surveillance, Révision et Communication des Risques

  - Mise en place d'indicateurs de suivi des risques
  - Processus de revue et de mise à jour de l'analyse de risque
  - Communication interne et externe sur les risques résiduels
  - Retour d'expérience et amélioration continue

• Intégration EBIOS RM et Conformité NIS2

  - Exigences de la directive NIS2 en matière de gestion des risques
  - Comment EBIOS RM supporte la conformité NIS2
  - Articulation avec d'autres référentiels (ex: ISO 27005)
  - Aspects juridiques et responsabilité

• Préparation à l'Examen de Certification PECB EBIOS Risk Manager

  - Structure et format de l'examen PECB
  - Types de questions et pièges à éviter
  - Stratégies de révision et gestion du temps
  - Exercices pratiques et cas d'étude

• Cas Pratique Global EBIOS RM et Correction

  - Mise en œuvre guidée d'une analyse de risque complète
  - Application des différentes phases sur un scénario complexe
  - Synthèse des résultats et formulation de recommandations
  - Correction détaillée et questions/réponses

• Révision Générale et Derniers Conseils pour l'Examen

  - Récapitulatif des concepts clés d'EBIOS RM
  - Vérification des connaissances et points importants à retenir
  - Questions ouvertes et clarifications finales
  - Conseils pour le jour de l'examen et la certification