Formation Méthode EBIOS Risk Manager: Maîtriser la gestion des risques cyber

01.Introduction à EBIOS RM et Contexte de la Cybersécurité

• —Présentation de la méthode EBIOS RM : objectifs et enjeux.
• —Cadre réglementaire et normatif de la gestion des risques (ISO 27005, NIS 2).
• —Positionnement d'EBIOS RM dans l'écosystème de la cybersécurité.

02.Fondamentaux de la Gestion des Risques Opérationnels

• —Définition des risques, menaces, vulnérabilités et impacts.
• —Cycle de vie de la gestion des risques selon EBIOS RM.
• —Rôles et responsabilités des acteurs de la gestion des risques.

03.Phase 1 : Cadrage et Positionnement - Partie 1

• —Définition du périmètre de l'étude EBIOS RM.
• —Identification des parties prenantes et de leurs attentes.
• —Recueil des informations contextuelles et stratégiques.

04.Phase 1 : Cadrage et Positionnement - Partie 2

• —Détermination des objectifs de sécurité et du niveau d'acceptabilité des risques.
• —Formalisation du mandat de l'étude et des livrables attendus.
• —Lancement de la démarche de gestion des risques.

05.Phase 2 : Étude des Scénarios Stratégiques - Partie 1

• —Identification et caractérisation des entités métier et de leurs fonctions.
• —Analyse des biens essentiels (information, service, processus).
• —Définition des critères d'appréciation de l'impact métier.

06.Phase 2 : Étude des Scénarios Stratégiques - Partie 2

07.Phase 3 : Étude des Scénarios Opérationnels - Partie 1

• —Identification des biens supports et de leurs vulnérabilités.
• —Analyse des menaces et de leurs modes opératoires.
• —Détermination des événements redoutés à l'échelle opérationnelle.

08.Phase 3 : Étude des Scénarios Opérationnels - Partie 2

09.Phase 4 : Détermination des Mesures de Sécurité - Partie 1

• —Principes généraux de la détermination des mesures.
• —Classification des mesures de sécurité (organisationnelles, techniques, physiques).
• —Sélection des mesures de réduction de risques adaptées.

10.Phase 4 : Détermination des Mesures de Sécurité - Partie 2

• —Évaluation de l'efficacité des mesures de sécurité.
• —Calcul du risque résiduel post-implémentation des mesures.
• —Élaboration du plan de traitement des risques.

11.Phase 5 : Suivi et Bilan des Risques - Partie 1

• —Établissement du tableau de bord de suivi des risques.
• —Mise en place d'indicateurs de performance et de suivi.
• —Reporting et communication sur la démarche EBIOS RM.

12.Phase 5 : Suivi et Bilan des Risques - Partie 2 & Certification

• —Révision périodique de l'analyse des risques.
• —Audit et amélioration continue de la méthode.
• —Préparation et passage de la certification EBIOS RM.
• —*Compétences**