Formation Méthode EBIOS RM : Déployez une gestion efficace des risques cyber

01.Introduction à EBIOS RM et à la gestion des risques SSI

• —Contexte et enjeux de la cybersécurité actuelle
• —Présentation générale d'EBIOS Risk Manager (EBIOS RM)
• —Positionnement d'EBIOS RM par rapport à d'autres méthodes (ISO 27005)

02.Le cadre général d'EBIOS RM et ses principes fondateurs

• —Les objectifs et la philosophie d'EBIOS RM
• —Les 5 ateliers de la méthode EBIOS RM
• —Rôles et responsabilités des acteurs dans une démarche EBIOS RM

03.Atelier 1 : Définition du Contexte et de la Cible

• —Identification des objectifs de l'étude (Scope et périmètre)
• —Description de l'organisation et des actifs numériques
• —Définition du cadre réglementaire et normatif applicable

04.Atelier 2 : Identification du Besoin Métier et des Acteurs

05.Atelier 3 : Analyse des Scénarios de Menace et Scénarios Redoutés

06.Atelier 4 : Évaluation des Risques Bruts

• —Analyse de la vraisemblance des scénarios redoutés
• —Évaluation des impacts métier, organisationnels et légaux
• —Calcul et cartographie des risques bruts identifiés

07.Atelier 5 : Définition et Planification des Mesures de Traitement

• —Identification et sélection des mesures de sécurité (standards, bonnes pratiques)
• —Définition du plan de traitement des risques résiduels
• —Évaluation des avantages et inconvénients des mesures envisagées

08.Évaluation des Risques Résiduels et Bilan

09.Communication et Reporting des Résultats EBIOS RM

• —Préparation des livrables de l'étude EBIOS RM (rapport, tableaux de bord)
• —Techniques de présentation des résultats aux décideurs
• —Sensibilisation des parties prenantes aux risques identifiés

10.Intégration d'EBIOS RM dans le SMSI

• —Articulation d'EBIOS RM avec ISO 27001 et ISO 27005
• —Utilisation des résultats EBIOS RM pour la politique de sécurité
• —Amélioration continue de la gestion des risques SSI

11.Application pratique et cas d'étude EBIOS RM I

• —Exercice de groupe sur un scénario simplifié
• —Mise en œuvre des ateliers 1 et 2 sur un cas concret
• —Discussion et débriefing pour valider la compréhension

12.Application pratique et cas d'étude EBIOS RM II

• —Poursuite de l'exercice avec les ateliers 3, 4 et 5
• —Simulation de la rédaction de recommandations de traitement
• —Présentation des travaux de groupe et correction globale