Formation Méthode EBIOS RM : Maîtriser la gestion des risques cyber

Programme de la formation
Méthode EBIOS RM : Maîtriser la gestion des risques cyber

• Introduction à la cybersécurité et l'analyse de risques

  - Comprendre les enjeux de la cybersécurité en entreprise
  - Identifier les menaces et vulnérabilités courantes
  - Présenter les cadres normatifs et réglementaires majeurs (ISO 2700X, LPM, RGPD)

• Fondamentaux d'EBIOS Risk Manager

  - Origines et objectifs de la méthode EBIOS RM
  - Les principes structurants : approche par scénarios, vision risques/opportunités
  - Architecture et outils support (logiciel EBIOS RM)

• Phase 1 : Contexte et Cibles (Partie 1)

  - Définir le périmètre de l'étude (système, organisation)
  - Identifier les acteurs et leurs rôles
  - Collecter les informations contextuelles pertinentes

• Phase 1 : Contexte et Cibles (Partie 2)
• Phase 2 : Menaces et Scénarios Stratégiques

  - Analyse des sources de menaces (motivations, capacités)
  - Élaboration des scénarios de menaces stratégiques
  - Évaluation de la vraisemblance des scénarios stratégiques

• Phase 3 : Scénarios Opérationnels et Risques Brut

  - Description détaillée des scénarios opérationnels (attaques)
  - Évaluation des impacts métier potentiels (financiers, image, etc.)
  - Calcul du niveau de risque brut pour chaque scénario

• Phase 4 : Mesures de Sécurité Existantes

  - Recenser et documenter les mesures de sécurité déjà en place
  - Évaluer l'efficacité des contrôles existants face aux scénarios
  - Identifier les lacunes et les points faibles des mesures

• Phase 5 : Risques Résiduels et Plan de Traitement

  - Calcul du niveau de risque résiduel après application des mesures
  - Définition des options de traitement des risques (réduction, transfert)
  - Élaboration d'un plan d'actions correctives et préventives

• Construction du Tableau de Bord des Risques
• Communication et gouvernance de la cybersécurité

  - Adapter le discours aux différentes parties prenantes
  - Techniques de reporting efficace aux décideurs (COMEX, DG)
  - Rôle d'EBIOS RM dans la stratégie globale de cybersécurité

• Industrialisation et maintenance de la méthode EBIOS RM

  - Intégrer EBIOS RM dans le cycle de vie des projets
  - Mettre à jour l'analyse de risques régulièrement
  - Bonnes pratiques et retours d'expérience sur EBIOS RM

• Cas Pratique Complet et Synthèse

  - Application d'EBIOS RM sur un cas concret de bout en bout
  - Révision des concepts clés et questions/réponses
  - Préparation à la mise en œuvre pratique de la méthode