Formation EBIOS Risk Manager

Les bases de la gestion de risques

• Pourquoi la gestion par le risque ?
• Les principales normes en gestion de risques (ISO 27005, MEHARI, etc.)
• Présentation de la méthodologie EBIOS RM (historique, évolution, concepts)
• Les notions essentielles (risques, gravité, vraisemblance, etc.)

Atelier 1 : socle de sécurité

• Identification du cadre et périmètre de l’analyse de risque
• Étude des événements redoutés et valorisation de leur gravité
• Identification des principaux référentiels composant le socle de sécurité

Atelier 2 : sources de risque

• Identification des sources de risques et des objectifs visés
• Évaluation de la pertinence des couples SR/OV
• Sélection des couples les plus pertinents

Atelier 3 : scénarios stratégiques

•  Élaboration de la cartographie de l’écosystème et sélection des parties prenantes critiques
•  Élaboration des scénarios stratégiques
• Définition des mesures de sécurité existantes

Atelier 4 : scénarios opérationnels

• Élaboration des scénarios opérationnels
• Évaluation de leur vraisemblance

Atelier 5 : traitement du risque

• Réalisation de la synthèse des scénarios de risque
• Définition de la stratégie de traitement de risque et définition du Plan d’Amélioration Continue de la Sécurité (PACS)
• Évaluation des risques résiduels
• Mise en place du cadre du suivi des risques

Fin de sesion et evaluation

• QCM

Autres formations complementaires :

• ISO 27035 Gestion des incidents de sécurité
• ISO27701 Privacy Information Management System
• PIA ISO 29134