SERMCertifiante
EBIOS - Certified Risk Manager3 jours · Intermédiaire
Prochaine session : 4 nov.
2 200 € HT
Devis
Formation EBIOS Risk Manager : conduire une analyse de risques
EBIOS Risk Manager est la méthode d’analyse de risques numériques publiée par l’agence nationale de la sécurité des systèmes d’information.
Elle part des missions de l’organisation et des événements qu’elle veut éviter, puis remonte vers les scénarios d’attaque plausibles et les mesures à prendre. Les formations de ce domaine portent sur la méthode et sur la conduite d’un atelier d’analyse.
Définir le périmètre, les missions à protéger et les événements redoutés, avec leur gravité.
Identifier qui pourrait vouloir nuire à l’organisation et dans quel but.
Cartographier les parties prenantes — fournisseurs, prestataires, partenaires — et les chemins d’attaque qu’elles ouvrent.
Détailler les modes opératoires techniques permettant d’atteindre les objectifs visés.
Évaluer les risques, décider des mesures et organiser leur suivi dans la durée.
Un repère : la méthode se conduit en ateliers, avec les métiers autant qu’avec l’informatique. Une analyse menée par la seule équipe sécurité passe à côté de l’essentiel.
Questions fréquentes
Par la méthode elle-même : elle se comprend mieux en déroulant un cas complet qu’en lisant le guide.
Non. Une bonne connaissance du fonctionnement de l’organisation est plus utile qu’une expertise technique : la méthode part des missions, pas des équipements.
ISO 27005 décrit un processus général d’appréciation des risques ; EBIOS RM en est une mise en œuvre française, outillée et orientée vers les scénarios d’attaque. Elle est attendue dans les contextes publics et réglementés.
Décrivez le périmètre à analyser et les profils à former, nous revenons vers vous sous 24 h ouvrées avec un programme et un devis.
3 formations
3 jours · Intermédiaire
Prochaine session : 4 nov.
2 200 € HT
Devis2 jours · Fondamental
Prochaine session : 9 nov.
1 990 € HT
Devis5 jours · Intermédiaire
Prochaine session : 2 nov.
3 990 € HT
Devis