Formation Méthode EBIOS Risk Manager: Maîtriser la gestion des risques cyber

Programme de la formation
Méthode EBIOS Risk Manager: Maîtriser la gestion des risques cyber

• Introduction à EBIOS RM et Contexte de la Cybersécurité

  - Présentation de la méthode EBIOS RM : objectifs et enjeux.
  - Cadre réglementaire et normatif de la gestion des risques (ISO 27005, NIS 2).
  - Positionnement d'EBIOS RM dans l'écosystème de la cybersécurité.

• Fondamentaux de la Gestion des Risques Opérationnels

  - Définition des risques, menaces, vulnérabilités et impacts.
  - Cycle de vie de la gestion des risques selon EBIOS RM.
  - Rôles et responsabilités des acteurs de la gestion des risques.

• Phase 1 : Cadrage et Positionnement - Partie 1

  - Définition du périmètre de l'étude EBIOS RM.
  - Identification des parties prenantes et de leurs attentes.
  - Recueil des informations contextuelles et stratégiques.

• Phase 1 : Cadrage et Positionnement - Partie 2

  - Détermination des objectifs de sécurité et du niveau d'acceptabilité des risques.
  - Formalisation du mandat de l'étude et des livrables attendus.
  - Lancement de la démarche de gestion des risques.

• Phase 2 : Étude des Scénarios Stratégiques - Partie 1

  - Identification et caractérisation des entités métier et de leurs fonctions.
  - Analyse des biens essentiels (information, service, processus).
  - Définition des critères d'appréciation de l'impact métier.

• Phase 2 : Étude des Scénarios Stratégiques - Partie 2
• Phase 3 : Étude des Scénarios Opérationnels - Partie 1

  - Identification des biens supports et de leurs vulnérabilités.
  - Analyse des menaces et de leurs modes opératoires.
  - Détermination des événements redoutés à l'échelle opérationnelle.

• Phase 3 : Étude des Scénarios Opérationnels - Partie 2
• Phase 4 : Détermination des Mesures de Sécurité - Partie 1

  - Principes généraux de la détermination des mesures.
  - Classification des mesures de sécurité (organisationnelles, techniques, physiques).
  - Sélection des mesures de réduction de risques adaptées.

• Phase 4 : Détermination des Mesures de Sécurité - Partie 2

  - Évaluation de l'efficacité des mesures de sécurité.
  - Calcul du risque résiduel post-implémentation des mesures.
  - Élaboration du plan de traitement des risques.

• Phase 5 : Suivi et Bilan des Risques - Partie 1

  - Établissement du tableau de bord de suivi des risques.
  - Mise en place d'indicateurs de performance et de suivi.
  - Reporting et communication sur la démarche EBIOS RM.

• Phase 5 : Suivi et Bilan des Risques - Partie 2 & Certification

  - Révision périodique de l'analyse des risques.
  - Audit et amélioration continue de la méthode.
  - Préparation et passage de la certification EBIOS RM.
  **Compétences**