Formation - Certified Ebios risk manager

Introduction

• Recensement et partage des besoins des participants en matière de gestion de risque au sein de leurs structures respectives

Atelier 1 : Réunir les éléments nécessaires à la gestion du risque, dans le contexte Ebios

• Recenser les valeurs métier et biens supports

• Identifier les événements redoutés (ER), impacts et gravité

• Définir le socle de sécurité, mesures d’écart

Atelier 2 : Identifier et analyser l’origine des risques pour mieux les éviter

• Identifier et caractériser les sources de risque (SR) et leurs objectifs de haut niveau : les objectifs visés (OV)

• Sélectionner les couples SR – OV les plus pertinents

• Construire une cartographie des sources de risque

Atelier 3 : Elaborer des scénarios stratégiques, première étape vers une sécurité accrue

• Acquérir une vision claire de son écosystème

• Etablir une cartographie de menace numérique au sein de cet écosystème, vis-à-vis de l’objet étudié

• Bâtir des scénarios de haut niveau : scénarios stratégiques

• Définir des mesures de sécurité sur son écosystème

Atelier 4 : Elaborer des scénarios opérationnels pour se préparer au mieux aux différents risques

• Construire des scénarios techniques sur la base des modes opératoires potentiellement utilisés par les sources de risque

• Utiliser une démarche similaire à celle des scénarios stratégiques, concentrée sur les biens supports critiques

• Evaluer le niveau de vraisemblance des scénarios opérationnels construits

Atelier 5 : Choisir les traitements appropriés des risques, les planifier et suivre

• Réaliser une synthèse de l’ensemble des risques identifiés

• Définir une stratégie de traitement des risques

• Prévoir des mesures de sécurité inscrites dans un plan d’amélioration continue

• Etablir une synthèse des risques résiduels, leur suivi

Cas final : Mise en pratique sur la logique globale de la méthode Ebios risk manager 

- Au sein de chaque atelier, des exercices, études de cas, permettent de comprendre par la pratique les outils, méthodes Ebios risk manager

- Un cas pratique final viendra vérifier la compréhension de chaque participant des contenus de la formation

- A l'issue de la formation, l'examen de certification vous permet de faire reconnaître vos compétences en analyse des risques cyber via la méthode Ebios. Cet examen est délivré par AFNOR Certification de Personnes et agréé par le Club EBIOS.

Tous les détails de l’examen de certification en cliquant ici

Après vous être inscrit au parcours « formation + certification Ebios RM », vous recevrez par mail les instructions afin de vous inscrire à la session d’examen de certification de votre choix auprès d’AFNOR Certification.

L’examen de certification « Ebios RM » a lieu en ligne. Il est composé de 2 épreuves :

• - Test de connaissances sous la forme de QCM (1h, 60 questions) qui évalue votre bonne appropriation des principes généraux et de la méthode
• - Epreuve pratique (1h30, 3 cas pratiques) pour évaluer votre mise en situation des ateliers selon la méthode Ebios RM

Le barème de l’examen :

Au moins 70% de bonnes réponses au test de connaissances + au moins 60% de bonnes réponses à l’épreuve pratique

Au bout de 3 ans, vous pouvez demander le renouvellement de votre certification « Ebios RM ». Trois mois avant l’échéance de votre certification, vous recevrez un mail d’AFNOR Certification vous invitant à transmettre :

• - les justificatifs d'au moins 2 participations à des ateliers de la méthode Ebios RM en conditions réelles au moins une fois dans les trois ans précédant la demande
• - une synthèse portant sur les 2 ateliers de la méthode Ebios RM
• - les appréciations du commanditaire ou sponsor de ce projet

•  Une grille d’auto-positionnement est également à renseigner par l’apprenant en amont et en aval de la formation, permettant d’évaluer la progression sur les différents objectifs de la formation. Cette grille constitue l’évaluation formative du module.
  
  
•  Un questionnaire à froid est envoyé et permet de mesurer l’utilité de la formation à 3 mois auprès du stagiaire et pose la question de la mise en pratique des connaissances.