Cette formation permet de prendre en main la méthodologie Ebios RM (Expression des besoins et identification des objectifs de sécurité), méthode reconnue par l’ANSSI.
Au cours de cette formation, vous acquerrez par alternance de temps théoriques et pratiques, des compétences et aptitudes à mener à bien une étude Ebios RM.
Vous déroulerez un cas pratique de bout en bout, vous permettant ainsi de comprendre tous les tenants et aboutissants de la gestion des risques avec Ebios RM.

Formation en distanciel

Objectifs

  • Comprendre les concepts, les enjeux et les principes de base en gestion du risque liés à l’utilisation de la méthode EBIOS Risk Manager.
  • Comprendre les activités de la méthode EBIOS Risk Manager de manière à suivre la réalisation d’analyse de risques en tant que maîtrise d’ouvrage.
  • Comprendre les conclusions d’une étude EBIOS Risk Manager et ses principaux livrables.
  • Passer un examen de certification pour valider les acquis de la formation et être certifié « PECB EBIOS Risk Manager ».

Programme

Jour 1

I. Objectifs et structure du cours

II. Introduction à la méthode EBIOS

      • Les fondamentaux de la gestion des risques
      • Présentation d’EBIOS
      • Zoom sur la cybersécurité (menaces prioritaires)
      • Principales définitions EBIOS RM
      • Exercice 1 : Compréhension de la terminologie
      • Concept phare et ateliers de la méthode EBIOS RM

III. Atelier 1 : Cadrage et socle de sécurité

    • Présentation de l’atelier
    • Définition du cadre de l’étude et du projet
    • Identification du périmètre métier et technique
    • Identification des événements redoutés et évaluation de leur niveau de gravité
    • Déterminer le socle de sécurité
    • Exercice 2 : Identifier les événements redoutés

IV. Atelier 2 : Sources de risques

    • Présentation de l’atelier
    • Identifier les Sources de Risques (SR) et leurs Objectifs Visés (OV)
    • Évaluer la pertinence des couples
    • Évaluer les couples SR/OV et sélectionner ceux jugés prioritaires pour l’analyse
    • Relier les évènements redoutés aux groupes SR/OV
    • Exercice 3 : Évaluer les couples SR/OV

V. Atelier 3 : Scénarios stratégiques (1ère partie)

    • Présentation de l’atelier
    • Evaluer le niveau de menace associé aux parties prenantes
    • Construction d’une cartographie de menace numérique de l’écosystème et les parties prenantes critiques
    • Exercice 4 : Evaluer le niveau de menace associé aux parties prenantes
    • Elaboration des scénarios stratégiques

Jour 2

VI. Atelier 3 : Scénarios stratégiques (2nde partie)

    • Elaboration des scénarios stratégiques
    • Exercice 5 : Elaboration des scénarios stratégiques
    • Définition des mesures de sécurité sur l’écosystème

VII. Atelier 4 : Scénarios opérationnels

    • Présentation de l’atelier
    • Elaboration des scénarios opérationnels
    • Evaluation des vraisemblances
    • Pour aller plus loin (Threat modeling, ATT&CK, CAPEC)
    • Exercice 6 : Elaboration de scénarios opérationnels

VIII. Atelier 5 : Traitement des risques

    • Présentation de l’atelier
    • Réalisation d’une synthèse des scénarios des risques
    • Définition de la stratégie de traitement
    • Définir les mesures de sécurité dans un plan d’amélioration continue de la sécurité (PACS)
    • Evaluation et documentation des risques résiduels
    • Mise en place du cadre de suivi des risques
    • Exercice 7 : Plan d’amélioration continue de la sécurité
    • Conclusion

IX. Processus de certification et clôture de la formation

Jour 3

X. Révisions

XI. Examen de certification

Evaluation
des acquis

L’examen « PECB Certified EBIOS Risk Manager » remplit les exigences relatives au programme d’examen et de certification de PECB. L’examen couvre les domaines de compétences suivants :

    • Domaine 1 : Principes et concepts fondamentaux de la gestion des risques liés à la sécurité de l’information selon la méthode EBIOS
    • Domaine 2 : Programme de gestion des risques liés à la sécurité de l’information basé sur EBIOS
    • Domaine 3 : Appréciation des risques liés à la sécurité de l’information basée sur la méthode EBIOS

Les +

Cette formation est basée sur l’alternance de temps théoriques et de pratiques :

  • Cours magistral illustré avec des exemples issus de cas réels
  • Exercices en classe pour aider à la préparation de l’examen

Afin de préserver la bonne réalisation des exercices pratiques, le nombre de participants à la formation est limité.

Public

  • Personnes souhaitant apprendre les concepts fondamentaux du management des risques.
  • Personnes participant aux activités d’appréciation des risques selon la méthode EBIOS.
  • Personnes désirant comprendre les techniques d’appréciation des risques basées sur la méthode EBIOS.
  • Personnes souhaitant maîtriser les techniques d’analyse et de communication des résultats d’appréciation des risques selon la méthode EBIOS.
  • Officiers de sécurité
  • Gestionnaires de risques
  • Responsables du traitement des données en entreprise
  • Chefs de projets ou consultants
  • CIO et managers responsables de la gestion IT d’une entreprise ainsi que la gestion des risques
  • Membres d’une équipe de sécurité de l’information
  • Conseillers experts en technologie de l’information
  • Experts techniques voulant se préparer pour un poste en sécurité de l’information ou de RSSI

Prérequis

  • Une connaissance de la gestion des risques et de ses fondamentaux.
  • Première connaissance de la méthodologie EBIOS 2010 ou EBIOS Risk Manager.

Modalités et
délai d’accès

Le stagiaire est considéré inscrit lorsque :

  • Les prérequis et besoins sont identifiés et validés
  • La convention de formation signée

Les demandes d’inscription peuvent être envoyées jusqu’à 10 jours ouvrés avant le début de la formation.

Accessibilité

Que vous soyez reconnu en situation de handicap ou pas, rendre notre formation accessible à toutes et à tous fait partie de notre engagement.

Si vous avez besoin d’une compensation ou adaptation pour le contenu, les supports, le « lieu », le matériel utilisé, les horaires, le rythme, nous sommes à votre écoute.

Durée

3 jours

Tarif

2000€ HT

+ Prise en charge OPCO

Téléchargez la fiche pédagogique au format PDF

Vous souhaitez plus d'informations ?

contactez-nous en remplissant ce formulaire

    Almond s’engage à ce que la collecte et le traitement de vos données, effectués à partir du site https://almond.consulting/ soient conformes au règlement général sur la protection des données (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, relative à la protection des données à caractère personnel.
    Les informations recueillies sur ce formulaire sont enregistrées dans un fichier informatisé par Almond, afin de répondre aux demandes d’informations.
    Vous pouvez accéder aux données vous concernant, demander leur rectification ou leur effacement. Vous disposez également d'un droit d’opposition, et d’un droit à la limitation du traitement de vos données (cf. cnil.fr pour plus d’informations sur vos droits).
    Vous pouvez exercer vos droits en contactant le Référent Données à caractère personnel d'Almond à l’adresse suivante : dpo@almond.consulting.
    Vos données seront conservées au sein de l’Union européenne, conformément à la réglementation en vigueur.