Public : Chefs de projet, consultants, architectes techniques - Responsables sécurité, conformité ou risques dans une organisation - Toute personne impliquée dans un programme de gestion des risques ou un projet SSI reposant sur EBIOS
Durée : 3 jour(s)
Pré-requis : Connaissance de base de la sécurité de l’information et de la notion de risque
Objectifs : Comprendre les concepts et principes fondamentaux de la méthode EBIOS Risk Manager - Savoir mener les ateliers EBIOS : cadrage, sources de risques, scénarios stratégiques et opérationnels, traitement - Être capable de produire et de communiquer les résultats d’une étude de risques EBIOS - Préparer l’examen PECB EBIOS Risk Manager
Sanction : Attestation de fin de formation mentionnant le résultat des acquis
Référence : CYB102762-F
Accessibilité : Si vous êtes en situation de handicap, nous sommes en mesure de vous accueillir, n'hésitez pas à nous contacter à referenthandicap@dawan.fr, nous étudierons ensemble vos besoins
Contact : commercial@dawan.fr
2 475,00 CHF HT
Comprendre l’origine et les objectifs de la méthode EBIOS Risk Manager
Situer EBIOS par rapport à ISO 27005 et aux autres méthodes d’appréciation des risques
Identifier les acteurs, les périmètres et les livrables d’une étude EBIOS
Découvrir la structure de la méthode et l’enchaînement des ateliers
Atelier fil rouge : définir le périmètre, les enjeux et les parties prenantes d’une étude EBIOS pour un cas d’école
Établir le contexte métier et le périmètre de l’étude (missions, objectifs, valeurs, contraintes)
Identifier les biens essentiels et leurs critères de sécurité (confidentialité, intégrité, disponibilité, etc.)
Définir le socle de sécurité : mesures existantes, exigences réglementaires, normes, engagements contractuels
Préparer les éléments structurants pour les ateliers suivants (cartographie, acteurs, dépendances)
Atelier fil rouge : produire une fiche de cadrage EBIOS avec périmètre, biens essentiels et socle de sécurité initial
Identifier les sources de risques : acteurs malveillants, erreurs, dysfonctionnements, événements externes
Analyser les motivations, capacités et modes d’action des sources de risques
Définir les objectifs visés par ces sources de risques sur les biens essentiels
Relier les objectifs visés aux scénarios stratégiques à construire
Atelier fil rouge : dresser une cartographie des sources de risques et objectifs visés pour un périmètre donné
Construire les scénarios stratégiques à partir des objectifs visés et des biens essentiels
Décliner les scénarios stratégiques en scénarios opérationnels plus détaillés
Apprécier la vraisemblance et la gravité des scénarios en fonction du contexte et des protections existantes
Hiérarchiser les scénarios de risques pour déterminer ceux à traiter en priorité
Atelier fil rouge : élaborer et évaluer plusieurs scénarios stratégiques et opérationnels pour un cas d’étude
Identifier les objectifs de sécurité à partir des scénarios retenus
Proposer des mesures de sécurité préventives, détectives, correctives et de résilience
Construire des scénarios de sécurité permettant de répondre aux scénarios de risques
Documenter les décisions et les plans d’actions de traitement des risques
Atelier fil rouge : formaliser un plan de traitement EBIOS et des scénarios de sécurité pour un ensemble de risques priorisés
Revoir les ateliers EBIOS, leurs objectifs et les livrables attendus
Synthétiser les concepts clés : biens essentiels, sources de risques, objectifs visés, scénarios, traitement
S’entraîner sur une étude de cas complète avec questions types
Clarifier les attendus de la certification PECB EBIOS Risk Manager et organiser sa révision personnelle
Atelier fil rouge final : restitution d’une mini-étude EBIOS et session de questions-réponses ciblées
Délai d'accès :Le délai d’accès à la formation certifiante est de 7 jours après validation du dossier. Dans le cas d’un financement via votre CPF, la validation de votre dossier devra être réalisée 11 jours ouvrés avant le début de formation
Modalités d’évaluation : Les évaluations en cours de formations sont réalisées par les ateliers de mise en pratique et les échanges avec les formateurs
Pour suivre une session à distance depuis l'un de nos centres, contactez-nous.
Aucune date de programmée actuellement. Pour plus d'information sur les prochaines sessions, nous vous invitons à joindre le service commercial par téléphone au 22 519 09 66 (prix d'un appel local) ou depuis notre formulaire de contact.