Objectifs
Comprendre les concepts et les principes fondamentaux relatifs à la gestion du risque selon la méthode EBIOS.
Comprendre les étapes de la méthode EBIOS afin de poursuivre l’achèvement des études (pilote, contrôle, reframe) en tant que maître de travail.
Comprendre et expliquer les résultats d’une étude EBIOS et ses objectifs clés.
Programme
Objectifs de la formation :
Comprendre et maîtriser la méthode EBIOS : Apprendre à appliquer la méthode EBIOS pour identifier, évaluer et gérer les risques liés à la sécurité de l’information.
Acquérir une vision globale des risques cyber : Développer une approche structurée et stratégique de la gestion des risques en intégrant les aspects stratégiques et opérationnels.
Appliquer les connaissances à des cas concrets : Participer activement à des ateliers pratiques pour mettre en œuvre les concepts théoriques dans des scénarios réalistes.
Savoir traiter et atténuer les risques : Proposer des mesures adaptées pour réduire les risques identifiés et renforcer la posture de sécurité de l’organisation.
Structure du cours :
Introduction à la méthode EBIOS :
Présentation des principes fondamentaux de la méthode EBIOS et de son importance dans la gestion des risques en sécurité de l’information.
Atelier 1 : Cadrage et socle de sécurité
Définir les objectifs de sécurité, le périmètre d’étude, et les éléments essentiels de protection.
Atelier 2 : Sources de risques
Identifier les différentes sources de risques potentielles, incluant les menaces, les vulnérabilités et les actifs critiques.
Atelier 3 : Scénarios stratégiques
Élaborer des scénarios à un niveau stratégique pour comprendre les risques majeurs pouvant impacter l’organisation.
Atelier 4 : Scénarios opérationnels
Développer des scénarios à un niveau opérationnel pour identifier des risques spécifiques et des menaces concrètes.
Atelier 5 : Traitement du risque
Proposer des mesures de traitement adaptées pour réduire les risques identifiés et élaborer des plans de remédiation efficaces.