Gestion des risques par la méthode EBIOS Risk Manager

Public

Responsables sécurité, responsables qualité, chefs de projets, consultants, référents risques

Prérequis

Culture des systèmes d'information. Aucune compétence de sécurité offensive exigée

Objectifs

• Comprendre la logique de la méthode et son articulation en ateliers successifs
• Cadrer le périmètre et identifier les valeurs métier et les biens supports
• Identifier les sources de risque et les objectifs visés
• Construire les scénarios stratégiques et opérationnels
• Définir la stratégie de traitement du risque et le plan associé
• Réussir l'examen de certification

Déroulé

J1

Positionnement. Logique de la méthode, vocabulaire, articulation des ateliers. Cadrage et socle de sécurité. Premier atelier méthodologique

J2

Sources de risque et objectifs visés. Scénarios stratégiques. Ateliers méthodologiques

J3

Scénarios opérationnels, traitement du risque, plan d'amélioration. Révision, examen blanc, examen

Ateliers et mises en pratique

Ateliers méthodologiques

La méthode se déroule elle-même en ateliers successifs : la formation en applique la mécanique sur un cas complet

Cas support

L'application du fil rouge sert de système étudié, avec ses valeurs métier réelles et ses données sensibles

Évaluation et certification

Format

Selon les modalités du référentiel national — à confirmer

Modalités mobilisables

À confirmer selon le dispositif de certification retenu

Ce qui distingue cette formation

Système étudié authentique

Le cas support est une application réelle avec de véritables valeurs métier et données sensibles, plutôt qu'un cas d'école

Avantage linguistique

Référentiel francophone d'origine : argument fort sur les marchés où la langue de l'examen est un obstacle

L'examen de certification n'est pas compris dans la formation : il est proposé séparément, et peut faire l’objet d’un devis.

Source du contenu : Référentiel méthodologique publié par l'autorité nationale, disponible publiquement

Demander cette formation