Formation - Certified Ebios risk manager

Introduction

• Recensement et partage des besoins des participants en matière de gestion de risque au sein de leurs structures respectives

Atelier 1 : Réunir les éléments nécessaires à la gestion du risque, dans le contexte Ebios

• Recenser les valeurs métier et biens supports

• Identifier les événements redoutés (ER), impacts et gravité

• Définir le socle de sécurité, mesures d’écart

Atelier 2 : Identifier et analyser l’origine des risques pour mieux les éviter

• Identifier et caractériser les sources de risque (SR) et leurs objectifs de haut niveau : les objectifs visés (OV)

• Sélectionner les couples SR – OV les plus pertinents

• Construire une cartographie des sources de risque

Atelier 3 : Elaborer des scénarios stratégiques, première étape vers une sécurité accrue

• Acquérir une vision claire de son écosystème

• Etablir une cartographie de menace numérique au sein de cet écosystème, vis-à-vis de l’objet étudié

• Bâtir des scénarios de haut niveau : scénarios stratégiques

• Définir des mesures de sécurité sur son écosystème

Atelier 4 : Elaborer des scénarios opérationnels pour se préparer au mieux aux différents risques

• Construire des scénarios techniques sur la base des modes opératoires potentiellement utilisés par les sources de risque

• Utiliser une démarche similaire à celle des scénarios stratégiques, concentrée sur les biens supports critiques

• Evaluer le niveau de vraisemblance des scénarios opérationnels construits

Atelier 5 : Choisir les traitements appropriés des risques, les planifier et suivre

• Réaliser une synthèse de l’ensemble des risques identifiés

• Définir une stratégie de traitement des risques

• Prévoir des mesures de sécurité inscrites dans un plan d’amélioration continue

• Etablir une synthèse des risques résiduels, leur suivi

Cas final : Mise en pratique sur la logique globale de la méthode Ebios risk manager 

- Au sein de chaque atelier, des exercices, études de cas, permettent de comprendre par la pratique les outils, méthodes Ebios risk manager

- Un cas pratique final viendra vérifier la compréhension de chaque participant des contenus de la formation

- A l'issue de la formation, l'examen de certification vous permet de faire reconnaître vos compétences en analyse des risques cyber via la méthode Ebios. Cet examen est délivré par AFNOR Certification de Personnes et agréé par le Club EBIOS.

EBIOS Risk Manager

•  Une grille d’auto-positionnement est également à renseigner par l’apprenant en amont et en aval de la formation, permettant d’évaluer la progression sur les différents objectifs de la formation. Cette grille constitue l’évaluation formative du module.
  
  
•  Un questionnaire à froid est envoyé et permet de mesurer l’utilité de la formation à 3 mois auprès du stagiaire et pose la question de la mise en pratique des connaissances.