Certified Ebios Risk Manager (C1814)

Objectifs

A l'issue de cette formation, vous serez capable de :

- Comprendre l'analyse de risque au travers de la méthode Ebios risk manager

- Intégrer les outils et méthodes Ebios risk manager afin de de mieux évaluer les risques au sein de son organisation

- Identifier les éléments à mettre en place afin de mieux sécuriser son organisation

Programme de la formation

Introduction Recensement et partage des besoins des participants en matière de gestion de risque au sein de leurs structures respectives

Atelier 1 : Réunir les éléments nécessaires à la gestion du risque, dans le contexte Ebios Recenser les valeurs métier et biens supports Identifier les événements redoutés (ER), impacts et gravité Définir le socle de sécurité, mesures d'écart

Atelier 2 : Identifier et analyser l'origine des risques pour mieux les éviter Identifier et caractériser les sources de risque (SR) et leurs objectifs de haut niveau : les objectifs visés (OV) Sélectionner les couples SR - OV les plus pertinents Construire une cartographie des sources de risque

Atelier 3 : Elaborer des scénarios stratégiques, première étape vers une sécurité accrue Acquérir une vision claire de son écosystème Etablir une cartographie de menace numérique au sein de cet écosystème, vis-à-vis de l'objet étudié Bâtir des scénarios de haut niveau : scénarios stratégiques Définir des mesures de sécurité sur son écosystème

Atelier 4 : Elaborer des scénarios opérationnels pour se préparer au mieux aux différents risques Construire des scénarios techniques sur la base des modes opératoires potentiellement utilisés par les sources de risque Utiliser une démarche similaire à celle des scénarios stratégiques, concentrée sur les biens supports critiques Evaluer le niveau de vraisemblance des scénarios opérationnels construits

Atelier 5 : Choisir les traitements appropriés des risques, les planifier et suivre Réaliser une synthèse de l'ensemble des risques identifiés Définir une stratégie de traitement des risques Prévoir des mesures de sécurité inscrites dans un plan d'amélioration continue Etablir une synthèse des risques résiduels, leur suivi Cas final : Mise en pratique sur la logique globale de la méthode Ebios risk manager

EXAMEN DE CERTIFICATION EBIOS RISK MANAGER

Validation et sanction

Attestation de formation

Type de formation

Non certifiante

Sortie

Sans niveau spécifique