EBIOS

EBIOS est l’acronyme d’«Expression des Besoins et Identification des Objectifs de Sécurité». Il s’agit d’une méthode de gestion des risques liés à la sécurité des systèmes d'information (SSI).

La formation EBIOS permet d’acquérir les connaissances et développer les compétences nécessaires pour maîtriser les concepts et les éléments de management des risques liés à tous les actifs pertinents pour la sécurité de l'information en utilisant la méthode EBIOS. Grâce aux exercices pratiques et aux études de cas.

Objectifs pédagogiques

Les objectifs pour un candidat ayant suivi cette formation sont :

• Comprendre les concepts et les principes fondamentaux relatifs à la gestion du risque selon la méthode EBIOS.

• Comprendre les étapes de la méthode EBIOS afin de poursuivre l'achèvement des études (pilote, contrôle, reframe) en tant que maître de travail.

• Comprendre et expliquer les résultats d'une étude EBIOS et ses objectifs clés.

• Acquérir les compétences nécessaires afin de mener une étude EBIOS.

• Acquérir les compétences nécessaires pour gérer les risques de sécurité des systèmes d'information appartenant à un organisme ;

• Développer les compétences nécessaires pour analyser et communiquer les résultats d'une étude EBIOS.

Public concerné

• Personnes souhaitant apprendre les concepts fondamentaux du management des risques.

• Personnel participant aux activités d'appréciation des risques selon la méthode EBIOS.

• Responsables désirant comprendre les techniques d'appréciation des risques basées sur la méthode EBIOS.

• Responsables souhaitant maîtriser les techniques d'analyse et de communication des résultats d’appréciation des risques selon la méthode EBIOS.

Prérequis

Une connaissance en gestion du risque est recommandée.

Programme de la formation

Jour 1

• Objectifs et structure du cours.

• Introduction à la méthode EBIOS.

• Atelier 1 « Cadrage et socle de sécurité ». 

• Atelier 2 « Sources de risques ». 

Jour 2

• Atelier 3 « Scénarios stratégiques ».

• Atelier 4 « Scénarios opérationnels ». 

• Atelier 5 « Traitement du risque ».

• Processus de certification et clôture de la formation.

Jour 3

• Examen final.

Moyens pédagogiques

exercices pratiques et études de cas.