Formation Risk Manager – Méthode EBIOS
| 1 359€ HT / personne |
| 2 jours (14 heures) |
PRÉSENTATION
Maîtrisez la gestion des risques informatiques grâce à notre formation « Risk Manager – Méthode EBIOS ». Un parcours structuré et progressif, alliant théorie et ateliers immersifs, pour comprendre les concepts fondamentaux de la gestion des risques et la méthodologie EBIOS RM.
Durant cette formation, vous apprendrez à maîtriser l’ensemble des étapes de la méthode EBIOS afin d’identifier, analyser et traiter les risques relatifs à la sécurité de l’information. Nous aborderons les notions clés de la gestion des risques (actifs, menaces, vulnérabilités, impacts, acceptabilité du risque), la modélisation des menaces et la construction de scénarios d’attaque réalistes, tout en les reliant aux référentiels et bonnes pratiques de l’ANSSI et aux normes ISO (27001 / 27005).
Vous développerez une expertise opérationnelle vous permettant de conduire une étude complète de bout en bout : du cadrage et de l’identification des actifs essentiels, jusqu’à la hiérarchisation des risques, l’arbitrage (réduction, transfert, acceptation, évitement) et l’élaboration d’un plan de traitement adapté. Vous serez également formés à analyser et restituer vos résultats auprès de différents publics (direction, RSSI, métiers), afin de favoriser la prise de décision et la mise en œuvre efficace des mesures de sécurité.
Enfin, vous serez entraînés à travers des cas pratiques fil rouge et mises en situation, qui vous permettront de mettre immédiatement en application chaque étape de la méthode EBIOS et de vous préparer à une restitution en conditions réelles. Cette formation, résolument tournée vers l’action, vous donnera les outils indispensables pour renforcer la résilience, améliorer la gouvernance et piloter la cybersécurité au sein de votre organisation.
Comme toutes nos formations, celle-ci vous présentera la dernière version stable de la technologie et ses nouveautés.
OBJECTIFS
- Comprendre les concepts et les principes relatifs à la gestion des risques de la méthode EBIOS
- Maîtriser les étapes de la méthode EBIOS pour la réalisation complète d’une étude
- Gérer les risques de sécurité de l’information en utilisant la méthode EBIOS
- Analyser et communiquer les résultats d’une étude EBIOS
PUBLIC VISÉ
- Consultants
- responsables sécurité des SI
- gestionnaires des risques
- toute personne impliquée dans des activités d’appréciation des risques informatiques
Pré-requis
- Connaître le guide sécurité de l’ANSSI
- Avoir suivi le parcours introductif à la cybersécurité ou posséder des connaissances équivalentes sur la sécurité des systèmes d’information
Pré-requis techniques
- Installer Docker
- Télécharger et déployer l’image Docker ISO Assistant
Programme de Notre Formation Risk Manager – Méthode EBIOS
[Jour 1 – Matin]
Structure de la méthode EBIOS (EBIOS Risk Manager)
- Les 5 ateliers EBIOS RM : 1) Cadrage, 2) Sources de risque, 3) Scénarios stratégiques, 4) Scénarios opérationnels, 5) Traitement des risques
- Entrées / Sorties / Livrables par atelier (cartographie des actifs, événements redoutés, scénarios, mesures, justificatifs)
- Rôles & responsabilités : sponsor, animateur, métiers, RSSI, IT, juridique
- Jalons & planning type d’une étude, critères d’arrêt, gestion des dépendances
- Articulation avec ISO 27005 (appréciation du risque) et contribution au SMSI ISO 27001
- Atelier pratique : Mapping « ateliers / livrables » sur un mini-cas.
[Jour 1 – Après-midi]
Cadrage de la méthode EBIOS
- Définir le périmètre, les objectifs et le contexte de l’analyse
- Identifier les parties prenantes et leurs attentes
- Atelier pratique : Cadrage d’une étude (cas réel/simulé).
Étude du contexte et des événements redoutés
- Identifier les actifs essentiels et les besoins de sécurité
- Définir les événements redoutés et leurs impacts potentiels
- Atelier pratique : Analyse du contexte d’une organisation fictive.
[Jour 2 – Matin]
Scénarios de menace
- Identification des sources de risque et des scénarios de menace
- Typologie des menaces et modes opératoires, modélisation d’attaques
- Atelier pratique : Construction de scénarios sur le cas d’étude.
Revue des mesures existantes
- Identifier et évaluer les mesures déjà en place
- Cartographier les forces & faiblesses de l’organisation
- Atelier pratique : Analyse critique d’un plan de sécurité.
[Jour 2 – Après-midi]
Traitement des risques & Communication des résultats
- Calcul et hiérarchisation des risques, critères d’acceptation
- Élaboration d’un plan de traitement (mesures techniques, organisationnelles, contractuelles)
- Structurer la restitution : rapport, supports COMEX/métiers
- Présenter les résultats aux parties prenantes (direction, métiers, RSSI)
- Atelier pratique : Élaborer un plan de traitement & restituer une étude EBIOS simulée.
Langues et Lieux disponibles
Langues
- Français
- Anglais / English
Lieux
-
France entière
- Paris
- Lille
- Reims
- Lyon
- Toulouse
- Bordeaux
- Montpellier
- Nice
- Sophia Antipolis
- Marseille
- Aix-en-Provence
- Nantes
- Rennes
- Strasbourg
- Grenoble
- Dijon
- Tours
- Saint-Étienne
- Toulon
- Angers
-
Belgique
- Bruxelles
- Liège
-
Suisse
- Genève
- Zurich
- Lausanne
-
Luxembourg
Témoignages
Je recommande la formation
Afficher tous les témoignages
Je recommande la formation
Les + : Le mix théorique/pratique et l’adaptation à notre contexte (formation intra)
Les – : Les points faibles ne viennent à mon sens pas de la formation mais du sujet (la méthode EBIOS), qui reste globalement vague sur son déroulé (les grandes étapes sont claires, leur contenu beaucoup moins par manque de formalisme)
Je recommande la formation
Les + : Adaptation des échanges à notre contexte et temporalité
Les – : Les supports d’exercices ont des incohérences atelier 3 partie 2 qui contient des directives qui ne concernent que l’atelier 4.
Les supports d’exercices ne sont pas pratique pour réaliser la mise en forme ce qui fait perdre du temps inutilement.
Des supports à suivre sur notre poste de travail individuel serait un accélérateur (e.g. permettre de revenir sur les notions lors des exercices).
Les + : Beaucoup d’exercices, possibilité de discuter entre participants, disponibilité et bienveillance du formateur.
Les – : Le sujet même n’est pas trop inspirant, mais plutôt une nécessité à faire – un peu comme la visite chez le dentiste…
Je souhaite suivre : Pas de besoin pour le moment
En synthèse : Merci pour ces deux jours, les prochaines semaines bien chargés vont montrer si la formation nous a fait progresser.
Les + : Formateur dynamique et motivé.
Les – : Obligation de passer demi journée au moins avec l’outil EBIOS Risk Manager. C’est comme c’était de la publicité pour l’outil; Ce temps aurait été notre temps de formation, communication, échange, questions. On doit rester indépendant de tout outil. Je ne vais donc pas recommander cette formation à cause de la perte de temps avec l’outil.
Je souhaite suivre : Cybersécurité / Risk Management / IA
Les + : bon équilibre entre la théorie et la pratique par exercices réguliers et adaptés
Les – : L’utilisation de l’outils CISO Assistant demande une certaine technicité qui a compliqué un peu l’exercice pratique final
Je souhaite suivre : pas de projets pour le moment
Je recommande la formation
Je recommande la formation
Je recommande la formation
Je recommande la formation
Noter la formation
| 1 359€ HT / personne |
| 2 jours (14 heures) |
UNE QUESTION ? UN PROJET ? UN AUDIT DE CODE / D'INFRASTRUCTURE ?
Pour vos besoins d’expertise que vous ne trouvez nulle part ailleurs, n’hésitez pas à nous contacter.
ILS SE SONT FORMÉS CHEZ NOUS
