Formation Risk Manager – Méthode EBIOS
| 1 499€ HT / personne |
| 2 jours (14 heures) |
PRÉSENTATION
Maîtrisez la gestion des risques informatiques grâce à notre formation « Risk Manager – Méthode EBIOS ». Un parcours structuré et progressif, alliant théorie et ateliers immersifs, pour comprendre les concepts fondamentaux de la gestion des risques et la méthodologie EBIOS RM.
Durant cette formation, vous apprendrez à maîtriser l’ensemble des étapes de la méthode EBIOS afin d’identifier, analyser et traiter les risques relatifs à la sécurité de l’information. Nous aborderons les notions clés de la gestion des risques (actifs, menaces, vulnérabilités, impacts, acceptabilité du risque), la modélisation des menaces et la construction de scénarios d’attaque réalistes, tout en les reliant aux référentiels et bonnes pratiques de l’ANSSI et aux normes ISO (27001 / 27005).
Vous développerez une expertise opérationnelle vous permettant de conduire une étude complète de bout en bout : du cadrage et de l’identification des actifs essentiels, jusqu’à la hiérarchisation des risques, l’arbitrage (réduction, transfert, acceptation, évitement) et l’élaboration d’un plan de traitement adapté. Vous serez également formés à analyser et restituer vos résultats auprès de différents publics (direction, RSSI, métiers), afin de favoriser la prise de décision et la mise en œuvre efficace des mesures de sécurité.
Enfin, vous serez entraînés à travers des cas pratiques fil rouge et mises en situation, qui vous permettront de mettre immédiatement en application chaque étape de la méthode EBIOS et de vous préparer à une restitution en conditions réelles. Cette formation, résolument tournée vers l’action, vous donnera les outils indispensables pour renforcer la résilience, améliorer la gouvernance et piloter la cybersécurité au sein de votre organisation.
Comme toutes nos formations, celle-ci vous présentera la dernière version stable de la technologie et ses nouveautés.
OBJECTIFS
- Comprendre les concepts et les principes relatifs à la gestion des risques de la méthode EBIOS
- Maîtriser les étapes de la méthode EBIOS pour la réalisation complète d’une étude
- Gérer les risques de sécurité de l’information en utilisant la méthode EBIOS
- Analyser et communiquer les résultats d’une étude EBIOS
PUBLIC VISÉ
- Consultants
- responsables sécurité des SI
- gestionnaires des risques
- toute personne impliquée dans des activités d’appréciation des risques informatiques
Pré-requis
- Connaître le guide sécurité de l’ANSSI
- Avoir suivi le parcours introductif à la cybersécurité ou posséder des connaissances équivalentes sur la sécurité des systèmes d’information
Pré-requis techniques
- Installer Docker
- Télécharger et déployer l’image Docker ISO Assistant
Programme de Notre Formation Risk Manager – Méthode EBIOS
[Jour 1 – Matin]
Structure de la méthode EBIOS (EBIOS Risk Manager)
- Les 5 ateliers EBIOS RM : 1) Cadrage, 2) Sources de risque, 3) Scénarios stratégiques, 4) Scénarios opérationnels, 5) Traitement des risques
- Entrées / Sorties / Livrables par atelier (cartographie des actifs, événements redoutés, scénarios, mesures, justificatifs)
- Rôles & responsabilités : sponsor, animateur, métiers, RSSI, IT, juridique
- Jalons & planning type d’une étude, critères d’arrêt, gestion des dépendances
- Articulation avec ISO 27005 (appréciation du risque) et contribution au SMSI ISO 27001
- Atelier pratique : Mapping « ateliers / livrables » sur un mini-cas.
[Jour 1 – Après-midi]
Cadrage de la méthode EBIOS
- Définir le périmètre, les objectifs et le contexte de l’analyse
- Identifier les parties prenantes et leurs attentes
- Atelier pratique : Cadrage d’une étude (cas réel/simulé).
Étude du contexte et des événements redoutés
- Identifier les actifs essentiels et les besoins de sécurité
- Définir les événements redoutés et leurs impacts potentiels
- Atelier pratique : Analyse du contexte d’une organisation fictive.
[Jour 2 – Matin]
Scénarios de menace
- Identification des sources de risque et des scénarios de menace
- Typologie des menaces et modes opératoires, modélisation d’attaques
- Atelier pratique : Construction de scénarios sur le cas d’étude.
Revue des mesures existantes
- Identifier et évaluer les mesures déjà en place
- Cartographier les forces & faiblesses de l’organisation
- Atelier pratique : Analyse critique d’un plan de sécurité.
[Jour 2 – Après-midi]
Traitement des risques & Communication des résultats
- Calcul et hiérarchisation des risques, critères d’acceptation
- Élaboration d’un plan de traitement (mesures techniques, organisationnelles, contractuelles)
- Structurer la restitution : rapport, supports COMEX/métiers
- Présenter les résultats aux parties prenantes (direction, métiers, RSSI)
- Atelier pratique : Élaborer un plan de traitement & restituer une étude EBIOS simulée.
Certification CISSP®
Formation Certification ISO/IEC 27005 – Risk Manager
Formation Les enjeux de la cybersécurité pour les dirigeants
Langues et Lieux disponibles
Langues
- Français
- Anglais / English
Lieux
-
France entière
- Paris
- Lille
- Reims
- Lyon
- Toulouse
- Bordeaux
- Montpellier
- Nice
- Sophia Antipolis
- Marseille
- Aix-en-Provence
- Nantes
- Rennes
- Strasbourg
- Grenoble
- Dijon
- Tours
- Saint-Étienne
- Toulon
- Angers
-
Belgique
- Bruxelles
- Liège
-
Suisse
- Genève
- Zurich
- Lausanne
-
Luxembourg
Témoignages
Je recommande la formation
Afficher tous les témoignages
Je recommande la formation
Les + : Equilibre théorie / pratique. Animation vivante tenant compte des personnes formées
Je souhaite suivre : ISO 27001 (lead et auditeur) : déjà inscrite
Les + : Bien qu’en distanciel, le formateur était dynamique et a su embarquer l’ensemble des participants. Nombreux échanges et anecdotes.
Nombreux quiz.
Les – : Dommage qu’une séance en présentiel n’était pas possible. Cela aurait été plus riche en échanges (lors des repas, en fin de journée, etc.).
Je recommande la formation
Les + : La pédagogie
Les – : rien a mentionner
Je souhaite suivre : La ISO 42001
Les + : l’alternance entre la théorie et la pratique avec les quizz et les exercices
L’intervenant qui partage son expérience et son vécu avec la méthodologie afin que l’on puisse mieux se projeter sur son utilité et sa mise en pratique
Les – : Le support de cours n’est pas bien présenté et les informations importantes sont difficiles à capter
Lors de la restitution des exercices par groupe, il faudrait qu’il y ait en plus une présentation type de l’intervenant afin de voir à quoi ressemble l’application de la méthodologie dans sa forme la plus optimale. (au lieu de simplement corriger les exemples des groupes de travail)
Je souhaite suivre : ISO 27005
ISO 42001
ISO 22301
Les + : L’alternance théorie / exercice.
conseils pour la préparation de la certification
Les – : Etude de cas un complexe pour appliquer les connaissances partiellement acquises
Je souhaite suivre : NSP
Je recommande la formation
Les + : Le mix théorique/pratique et l’adaptation à notre contexte (formation intra)
Les – : Les points faibles ne viennent à mon sens pas de la formation mais du sujet (la méthode EBIOS), qui reste globalement vague sur son déroulé (les grandes étapes sont claires, leur contenu beaucoup moins par manque de formalisme)
Je recommande la formation
Les + : Adaptation des échanges à notre contexte et temporalité
Les – : Les supports d’exercices ont des incohérences atelier 3 partie 2 qui contient des directives qui ne concernent que l’atelier 4.
Les supports d’exercices ne sont pas pratique pour réaliser la mise en forme ce qui fait perdre du temps inutilement.
Des supports à suivre sur notre poste de travail individuel serait un accélérateur (e.g. permettre de revenir sur les notions lors des exercices).
Les + : Beaucoup d’exercices, possibilité de discuter entre participants, disponibilité et bienveillance du formateur.
Les – : Le sujet même n’est pas trop inspirant, mais plutôt une nécessité à faire – un peu comme la visite chez le dentiste…
Je souhaite suivre : Pas de besoin pour le moment
En synthèse : Merci pour ces deux jours, les prochaines semaines bien chargés vont montrer si la formation nous a fait progresser.
Noter la formation
| 1 499€ HT / personne |
| 2 jours (14 heures) |
UNE QUESTION ? UN PROJET ? UN AUDIT DE CODE / D'INFRASTRUCTURE ?
Pour vos besoins d’expertise que vous ne trouvez nulle part ailleurs, n’hésitez pas à nous contacter.
ILS SE SONT FORMÉS CHEZ NOUS
