Formation Formation EGERIE Risk Manager v4 et EBIOS RM avec certification

01.Introduction EGERIE v4 et Cybersécurité

• —Présentation d'EGERIE Risk Manager v4 : finalités et architecture
• —Le cadre de la cybersécurité : principes, enjeux et menaces actuelles
• —Place de la gestion des risques dans la stratégie de sécurité des SI
• —Rappel des concepts fondamentaux de la gestion des risques
• —Introduction à la conformité réglementaire (RGPD, NIS 2)

02.Navigation et prise en main d'EGERIE v4

03.Les Méthodologies de Gestion des Risques

• —Vue d'ensemble des méthodologies reconnues (ISO 27005, EBIOS RM)
• —Le rôle d'EGERIE v4 dans l'application de ces méthodologies
• —Distinctions entre approche active et approche passive
• —Choix de la méthodologie adaptée au contexte organisationnel
• —Intégration des référentiels de sécurité (référentiel ANSSI, NIST)

04.Introduction à EBIOS Risk Manager (EBIOS RM)

• —Présentation de la méthodologie EBIOS RM : principes et objectifs
• —Les cinq étapes clés d'EBIOS RM : vue d'ensemble
• —Focus sur la détermination du périmètre d'étude
• —Lien entre EBIOS RM et EGERIE v4 : outils de synergie
• —Cas d'usage d'EBIOS RM en entreprise

05.Cartographie des Actifs et Menaces dans EGERIE v4

• —Identification et classification des actifs informationnels
• —Modélisation des menaces et des scénarios d'attaque
• —Saisie des informations critiques dans EGERIE v4
• —Outils de visualisation de la cartographie des risques
• —Exercices pratiques de cartographie sur EGERIE

06.Évaluation des Risques et Impact dans EGERIE v4

• —Mesure de la vraisemblance et de la gravité des risques
• —Calcul automatique des niveaux de risque par EGERIE
• —Analyse des impacts métier, financiers et réputationnels
• —Utilisation des matrices de risques configurables
• —Rapports d'évaluation : génération et personnalisation

07.Traitement des Risques et Plans d'Action

• —Options de traitement des risques : transfert, réduction, acceptation
• —Élaboration de plans d'action correctifs ou préventifs
• —Affectation des responsabilités et suivi des tâches dans EGERIE
• —Budgétisation et priorisation des actions de sécurité
• —Revues des plans d'action et ajustements

08.Suivi et Reporting des Risques avec EGERIE v4

• —Tableaux de bord et indicateurs de performance des risques (KRI)
• —Génération de rapports personnalisés pour différentes audiences
• —Suivi de l'état d'avancement des risques et des actions
• —Auditabilité et traçabilité des opérations dans EGERIE
• —Présentation des résultats aux parties prenantes

09.Gestion de Crise et Continuité d'Activité

• —Intégration de la gestion de crise dans la base de risques
• —Plans de continuité d'activité (PCA) et de reprise (PRA)
• —Simulation d'incidents et exercices de crise avec EGERIE
• —Mesure de la résilience organisationnelle
• —Rôle d'EGERIE dans la conformité aux normes ISO 22301

10.Audit et Conformité Réglementaire avancée

• —Préparation aux audits de sécurité via EGERIE v4
• —Gestion des exigences réglementaires (RGPD, NIS 2, LPM, HDS)
• —Rapprochement entre référentiels de conformité et risques
• —Documentation des preuves de conformité
• —Bonnes pratiques pour un audit réussi

11.Optimisation et Personnalisation d'EGERIE v4

• —Configuration avancée des référentiels et des méthodologies
• —Création de vues personnalisées et de filtres complexes
• —Intégration avec d'autres outils de sécurité (CMDB, GRC)
• —Astuces et bonnes pratiques pour l'utilisation quotidienne
• —Partage des retours d'expérience et cas concrets

12.Préparation à la Certification et Cas Pratiques

• —Révision des concepts clés et des fonctionnalités avancées
• —Examen blanc de certification EGERIE Risk Manager v4
• —Étude de cas complexes et résolution de problèmes réels
• —Questions/réponses et approfondissement des points clés
• —Conseils pour l'examen de certification