Formation Méthode EBIOS RM : Déployez une gestion efficace des risques cyber

Programme de la formation
Méthode EBIOS RM : Déployez une gestion efficace des risques cyber

• Introduction à EBIOS RM et à la gestion des risques SSI

  - Contexte et enjeux de la cybersécurité actuelle
  - Présentation générale d'EBIOS Risk Manager (EBIOS RM)
  - Positionnement d'EBIOS RM par rapport à d'autres méthodes (ISO 27005)

• Le cadre général d'EBIOS RM et ses principes fondateurs

  - Les objectifs et la philosophie d'EBIOS RM
  - Les 5 ateliers de la méthode EBIOS RM
  - Rôles et responsabilités des acteurs dans une démarche EBIOS RM

• Atelier 1 : Définition du Contexte et de la Cible

  - Identification des objectifs de l'étude (Scope et périmètre)
  - Description de l'organisation et des actifs numériques
  - Définition du cadre réglementaire et normatif applicable

• Atelier 2 : Identification du Besoin Métier et des Acteurs
• Atelier 3 : Analyse des Scénarios de Menace et Scénarios Redoutés
• Atelier 4 : Évaluation des Risques Bruts

  - Analyse de la vraisemblance des scénarios redoutés
  - Évaluation des impacts métier, organisationnels et légaux
  - Calcul et cartographie des risques bruts identifiés

• Atelier 5 : Définition et Planification des Mesures de Traitement

  - Identification et sélection des mesures de sécurité (standards, bonnes pratiques)
  - Définition du plan de traitement des risques résiduels
  - Évaluation des avantages et inconvénients des mesures envisagées

• Évaluation des Risques Résiduels et Bilan
• Communication et Reporting des Résultats EBIOS RM

  - Préparation des livrables de l'étude EBIOS RM (rapport, tableaux de bord)
  - Techniques de présentation des résultats aux décideurs
  - Sensibilisation des parties prenantes aux risques identifiés

• Intégration d'EBIOS RM dans le SMSI

  - Articulation d'EBIOS RM avec ISO 27001 et ISO 27005
  - Utilisation des résultats EBIOS RM pour la politique de sécurité
  - Amélioration continue de la gestion des risques SSI

• Application pratique et cas d'étude EBIOS RM I

  - Exercice de groupe sur un scénario simplifié
  - Mise en œuvre des ateliers 1 et 2 sur un cas concret
  - Discussion et débriefing pour valider la compréhension

• Application pratique et cas d'étude EBIOS RM II

  - Poursuite de l'exercice avec les ateliers 3, 4 et 5
  - Simulation de la rédaction de recommandations de traitement
  - Présentation des travaux de groupe et correction globale