EBIOS Risk Manager
![Fiche cybersécurité](/sites/default/files/styles/formation_image/public/2023-10/Fiche-cybers%C3%A9curit%C3%A9.jpg.webp?itok=C64xzKe7)
Objectifs et compétences visés
Comprendre les concepts et les principes fondamentaux relatifs à la gestion du risque selon la méthode EBIOS RM.
Acquérir les compétences nécessaires pour gérer les risques de sécurité des systèmes d’information appartenant à un organisme via la réalisation concrète d’une appréciation des risques via EBIOS RM.
Développer les compétences nécessaires pour analyser et communiquer les résultats d'une étude EBIOS.
![Formation profiles](/themes/custom/cnpp/images/formation-profiles.jpg)
Responsables de la sécurité des systèmes d’information. Membres d’une équipe de sécurité des systèmes d’information. Tout individu responsable de la sécurité des systèmes d’information, de la conformité et du risque dans une organisation. Tout individu mettant en œuvre une analyse de risques ou impliqué dans un programme de gestion des risques. Consultants / professionnels en systèmes d’information. Délégués à la protection des données.
Aucun prérequis n'est nécessaire à cette formation.
Contenu de la formation
Introduction à la méthode EBIOS
Les fondamentaux de la gestion des risques.
Présentation d'EBIOS- Zoom sur la cybersécurité (menaces prioritaires).
Principales définitions EBIOS RM.
Cadrage et socle de sécurité
Définition du cadre de l'étude et du projet.
Identification du périmètre métier et technique.
Identification des évènements redoutés et évaluation de leur niveau de gravité.
Déterminer le socle de sécurité.
Sources de risques
Identifier les Sources de Risques et leurs Objectifs Visés.
Évaluer la pertinence des couples.
Évaluer les couples et sélectionner ceux jugés prioritaires pour l'analyse.
Relier les évènements redoutés aux couples.
Scénarios stratégiques
Évaluer le niveau de menace associé aux parties prenantes.
Construction d'une cartographie de menace numériques de l'écosystème et les parties prenantes critiques.
Élaboration des scénarios stratégiques.
Définition des mesures de sécurité sur l'écosystème.
Scénarios opérationnels
Élaboration des scénarios opérationnels.
Évaluation des vraisemblances.
Pour aller plus loin : Threat modeling, ATT&CK, CAPEC).
Traitement du risque
Réalisation d'une synthèse des scénarios de risque.
Définition de la stratégie de traitement.
Définir les mesures de sécurité dans un plan d'amélioration continue de la sécurité.
Évaluation et documentation des risques résiduels.
Mise en place du cadre de suivi des risques.
Révisions et examen de certification
Modalités
Passage d'un examen de certification PECB.
Formation animée par un consultant CNPP certifié ISO/CEI 27005 Risk Manager et EBIOS Risk Manager.
Disponible également en visioconférence.
![](/themes/custom/cnpp/images/sessions-picture.jpg)
Nos formations complémentaires
![](/sites/default/files/styles/large/public/2023-08/image-bloc-contact-certif.jpg.webp?itok=yPMFMQi_)
Nous sommes à votre écoute pour échanger sur votre prochaine formation en cybersécurité.
Contactez-nous !