Cybersecurity - EBIOS Risk Manager

Course details

Introduction la mthode EBIOS Risk Manager

• Les fondamentaux de la gestion des risques

• Prsentation d'EBIOS

• Zoom sur la cyberscurit (menaces prioritaires)

• Principales dfinitions EBIOS RM

  
  

Atelier 1 : Cadrage et socle de scurit

• Identification du primtre mtier et technique

• Identification des vnements redouts et valuation de leurs niveaux de gravit

• Dterminer le socle de scurit

  
  

Atelier 2 : Sources de risques

• Identifier les sources de risques (SR) et leurs objectifs viss (OV)

• Evaluer la pertinence des couples

• Evaluer les couples SR / OV et slectionner ceux jugs prioritaire pour l'analyse

  
  

Atelier 3 : Scnarios stratgiques

• Evaluer le niveau de menace associ aux parties prenantes

• Construction d'une cartographie de menace numrique de l'cosystme et les parties prenantes critiques.

• Elaboration des scnarios stratgiques

• Dfinition des mesures de scurit sur l'cosystme

  
  

Atelier 4 : Scnarios oprationnels

• Elaboration des scnarios oprationnels

• Evaluation des vraisemblances

Atelier 5: Traitement du risque

• Ralisation d'une synthse des scnarios de risques

• Dfinition de la stratgie de traitement

• Dfinir les mesures de scurit dans un plan d'amlioration continue de la scurit (PACS)

• Mise en place du cadre de suivi des risques

• Evaluation et documentation des risques rsiduels

Etude de cas propos par l'ANSSI: Analyse de risques avec EBIOS RM

Etablir le contexte de l'tude EBIOS (primtre de l'tude et de son environnement, critres d'valuation) afin de rduire les cots ce qui est ncessaire et suffisant au regard du sujet tudi.

Droulement des 5 Ateliers.