Public : Chefs de projet, consultants, architectes techniques - Responsables sécurité, conformité ou risques dans une organisation - Toute personne impliquée dans un programme de gestion des risques ou un projet SSI reposant sur EBIOS
Durée : 3 jour(s)
Pré-requis : Connaissance de base de la sécurité de l’information et de la notion de risque
Objectifs : Comprendre les concepts et principes fondamentaux de la méthode EBIOS Risk Manager - Savoir mener les ateliers EBIOS : cadrage, sources de risques, scénarios stratégiques et opérationnels, traitement - Être capable de produire et de communiquer les résultats d’une étude de risques EBIOS - Préparer l’examen PECB EBIOS Risk Manager
Sanction : Attestation de fin de formation mentionnant le résultat des acquis
Référence : CYB102762-F
Accessibilité : Si vous êtes en situation de handicap, nous sommes en mesure de vous accueillir, n'hésitez pas à nous contacter à referenthandicap@dawan.fr, nous étudierons ensemble vos besoins
Contact : commercial@dawan.fr
2 475,00 € HT
Comprendre l’origine et les objectifs de la méthode EBIOS Risk Manager
Situer EBIOS par rapport à ISO 27005 et aux autres méthodes d’appréciation des risques
Identifier les acteurs, les périmètres et les livrables d’une étude EBIOS
Découvrir la structure de la méthode et l’enchaînement des ateliers
Atelier fil rouge : définir le périmètre, les enjeux et les parties prenantes d’une étude EBIOS pour un cas d’école
Établir le contexte métier et le périmètre de l’étude (missions, objectifs, valeurs, contraintes)
Identifier les biens essentiels et leurs critères de sécurité (confidentialité, intégrité, disponibilité, etc.)
Définir le socle de sécurité : mesures existantes, exigences réglementaires, normes, engagements contractuels
Préparer les éléments structurants pour les ateliers suivants (cartographie, acteurs, dépendances)
Atelier fil rouge : produire une fiche de cadrage EBIOS avec périmètre, biens essentiels et socle de sécurité initial
Identifier les sources de risques : acteurs malveillants, erreurs, dysfonctionnements, événements externes
Analyser les motivations, capacités et modes d’action des sources de risques
Définir les objectifs visés par ces sources de risques sur les biens essentiels
Relier les objectifs visés aux scénarios stratégiques à construire
Atelier fil rouge : dresser une cartographie des sources de risques et objectifs visés pour un périmètre donné
Construire les scénarios stratégiques à partir des objectifs visés et des biens essentiels
Décliner les scénarios stratégiques en scénarios opérationnels plus détaillés
Apprécier la vraisemblance et la gravité des scénarios en fonction du contexte et des protections existantes
Hiérarchiser les scénarios de risques pour déterminer ceux à traiter en priorité
Atelier fil rouge : élaborer et évaluer plusieurs scénarios stratégiques et opérationnels pour un cas d’étude
Identifier les objectifs de sécurité à partir des scénarios retenus
Proposer des mesures de sécurité préventives, détectives, correctives et de résilience
Construire des scénarios de sécurité permettant de répondre aux scénarios de risques
Documenter les décisions et les plans d’actions de traitement des risques
Atelier fil rouge : formaliser un plan de traitement EBIOS et des scénarios de sécurité pour un ensemble de risques priorisés
Revoir les ateliers EBIOS, leurs objectifs et les livrables attendus
Synthétiser les concepts clés : biens essentiels, sources de risques, objectifs visés, scénarios, traitement
S’entraîner sur une étude de cas complète avec questions types
Clarifier les attendus de la certification PECB EBIOS Risk Manager et organiser sa révision personnelle
Atelier fil rouge final : restitution d’une mini-étude EBIOS et session de questions-réponses ciblées
Délai d'accès :Le délai d’accès à la formation certifiante est de 7 jours après validation du dossier. Dans le cas d’un financement via votre CPF, la validation de votre dossier devra être réalisée 11 jours ouvrés avant le début de formation
Modalités d’évaluation : Les évaluations en cours de formations sont réalisées par les ateliers de mise en pratique et les échanges avec les formateurs
Pour suivre une session à distance depuis l'un de nos centres, contactez-nous.
Aucune date de programmée actuellement. Pour plus d'information sur les prochaines sessions, nous vous invitons à joindre le service commercial par téléphone au 09 72 37 73 73 (prix d'un appel local) ou depuis notre formulaire de contact.
Bât Ravezies - 2e étage 250 avenue Emile Counord
33300 Bordeaux
Liaison directe de la gare Bordeaux Saint-Jean via le tram C
Rue de la Loi, 23
1040 Bruxelles
32 Boulevard Vincent Gâche
44000 Nantes
c/o CCI France Suisse Route de Jussy 35 Case postale 6298
CH-1211 Thônex - Genève
46 rue des Canonniers - 2è étage
59800 Lille
Proche des deux gares
5 Rue Goethe
L-1637 Luxembourg
62 rue de Bonnel - 1er étage Ascenseur à droite de l'entrée
69003 Lyon
38/40 rue de la République Escalier A, 1er étage
13001 Marseille
A proximité du vieux port
26 Allée de Mycènes Le Thèbes, Bât. A, 3è étage
34000 Montpellier
Quartier Antigone
32 Boulevard Vincent Gâche 5 ème étage
44200 Nantes
455 promenade des Anglais Bât Arenice, 7è étage
06200 Nice
11 rue Antoine Bourdelle
75015 Paris
dans le 15e arrondissement
3 place du Général Giraud
35000 Rennes
4 rue de Sarrelouis - 4è étage
67000 Strasbourg
1 place Occitane Bât. Le Sully - 4è étage
31000 Toulouse
Proche de Jean-Jaurès et du Capitole