Cette formation permet de prendre en main la méthodologie Ebios RM (Expression des besoins et identification des objectifs de sécurité), méthode reconnue par l’ANSSI.
Au cours de cette formation, vous acquerrez par alternance de temps théoriques et pratiques, des compétences et aptitudes à mener à bien une étude Ebios RM.
Vous déroulerez un cas pratique de bout en bout, vous permettant ainsi de comprendre tous les tenants et aboutissants de la gestion des risques avec Ebios RM.
Objectifs pédagogiques
- Comprendre les concepts, les enjeux et les principes de base en gestion du risque liés à l’utilisation de la méthode EBIOS Risk Manager.
- Comprendre les activités de la méthode EBIOS Risk Manager de manière à suivre la réalisation d’analyse de risques en tant que maîtrise d’ouvrage.
- Comprendre les conclusions d’une étude EBIOS Risk Manager et ses principaux livrables.
- Passer un examen de certification pour valider les acquis de la formation et être certifié « PECB EBIOS Risk Manager ».
Programme
Jour 1
I. Objectifs et structure du cours
II. Introduction à la méthode EBIOS
- Les fondamentaux de la gestion des risques
- Présentation d’EBIOS
- Zoom sur la cybersécurité (menaces prioritaires)
- Principales définitions EBIOS RM
- Exercice 1 : Compréhension de la terminologie
- Concept phare et ateliers de la méthode EBIOS RM
III. Atelier 1 : Cadrage et socle de sécurité
- Présentation de l’atelier
- Définition du cadre de l’étude et du projet
- Identification du périmètre métier et technique
- Identification des événements redoutés et évaluation de leur niveau de gravité
- Déterminer le socle de sécurité
- Exercice 2 : Identifier les événements redoutés
IV. Atelier 2 : Sources de risques
- Présentation de l’atelier
- Identifier les Sources de Risques (SR) et leurs Objectifs Visés (OV)
- Évaluer la pertinence des couples
- Évaluer les couples SR/OV et sélectionner ceux jugés prioritaires pour l’analyse
- Relier les évènements redoutés aux groupes SR/OV
- Exercice 3 : Évaluer les couples SR/OV
V. Atelier 3 : Scénarios stratégiques (1ère partie)
- Présentation de l’atelier
- Évaluer le niveau de menace associé aux parties prenantes
- Construction d’une cartographie de menace numérique de l’écosystème et les parties prenantes critiques
- Exercice 4 : Évaluer le niveau de menace associé aux parties prenantes
- Élaboration des scénarios stratégiques
Jour 2
VI. Atelier 3 : Scénarios stratégiques (2nde partie)
- Elaboration des scénarios stratégiques
- Exercice 5 : Elaboration des scénarios stratégiques
- Définition des mesures de sécurité sur l’écosystème
VII. Atelier 4 : Scénarios opérationnels
- Présentation de l’atelier
- Elaboration des scénarios opérationnels
- Evaluation des vraisemblances
- Pour aller plus loin (Threat modeling, ATT&CK, CAPEC)
- Exercice 6 : Elaboration de scénarios opérationnels
VIII. Atelier 5 : Traitement des risques
- Présentation de l’atelier
- Réalisation d’une synthèse des scénarios des risques
- Définition de la stratégie de traitement
- Définir les mesures de sécurité dans un plan d’amélioration continue de la sécurité (PACS)
- Evaluation et documentation des risques résiduels
- Mise en place du cadre de suivi des risques
- Exercice 7 : Plan d’amélioration continue de la sécurité
- Conclusion
IX. Processus de certification et clôture de la formation
Jour 3
X. Révisions
XI. Examen de certification
Evaluation des acquis
L’examen « PECB Certified EBIOS Risk Manager » se tient le 3ème jour de la formation et dure 3h. L’examen couvre les domaines de compétences suivants :
- Domaine 1 : Principes et concepts fondamentaux de la gestion des risques liés à la sécurité de l’information selon la méthode EBIOS
- Domaine 2 : Programme de gestion des risques liés à la sécurité de l’information basé sur EBIOS
- Domaine 3 : Appréciation des risques liés à la sécurité de l’information basée sur la méthode EBIOS
Les plus de la formation en présentiel
Cette formation est basée sur l’alternance de temps théoriques et de pratiques :
- Cours magistral illustré avec des exemples issus de cas réels
- Exercices en classe pour aider à la préparation de l’examen
Afin de préserver la bonne réalisation des exercices pratiques, le nombre de participants à la formation est limité.
Public
- Personnes souhaitant apprendre les concepts fondamentaux du management des risques.
- Personnes participant aux activités d’appréciation des risques selon la méthode EBIOS.
- Personnes désirant comprendre les techniques d’appréciation des risques basées sur la méthode EBIOS.
- Personnes souhaitant maîtriser les techniques d’analyse et de communication des résultats d’appréciation des risques selon la méthode EBIOS.
- Officiers de sécurité
- Gestionnaires de risques
- Responsables du traitement des données en entreprise
- Chefs de projets ou consultants
- CIO et managers responsables de la gestion IT d’une entreprise ainsi que la gestion des risques
- Membres d’une équipe de sécurité de l’information
- Conseillers experts en technologie de l’information
- Experts techniques voulant se préparer pour un poste en sécurité de l’information ou de RSSI
Prérequis
- Une connaissance de la gestion des risques et de ses fondamentaux.
- Première connaissance de la méthodologie EBIOS 2010 ou EBIOS Risk Manager.
Modalités et délai d’accès
Le stagiaire est considéré inscrit lorsque :
- Les prérequis et besoins sont identifiés et validés
- La convention de formation signée
Les demandes d’inscription peuvent être envoyées jusqu’à 10 jours ouvrés avant le début de la formation
Accessibilité
Que vous soyez reconnu en situation de handicap ou pas, rendre notre formation accessible à toutes et à tous fait partie de notre engagement.
Si vous avez besoin d’une compensation ou adaptation pour le contenu, les supports, le « lieu », le matériel utilisé, les horaires, le rythme, nous sommes à votre écoute.
Pour aller plus loin
Cette formation permet de préparer la formation suivante :
Durée
3 jours (21 heures)
Tarif
2300€ HT
Repas
Matin & midi compris
Financement
Prise en charge OPCO