Objectifs
Présentation - Devenir EBIOS Risk Manager- Comprendre les concepts et les principes fondamentaux relatifs à la gestion du risque selon la méthode EBIOS RM.
- Acquérir les compétences nécessaires pour gérer les risques de sécurité des systèmes d’information appartenant à un organisme via la réalisation concrète d’une appréciation des risques via EBIOS RM.
- Développer les compétences nécessaires pour analyser et communiquer les résultats d'une étude EBIOS.
Public visé
- Responsables de la sécurité des systèmes d’information.
- Membres d’une équipe de sécurité des systèmes d’information.
- Tout individu responsable de la sécurité des systèmes d’information, de la conformité et du risque dans une organisation.
- Tout individu mettant en œuvre une analyse de risques ou impliqué dans un programme de gestion des risques.
- Consultants/professionnels en systèmes d’information.
- Délégués à la protection des données.
Programme
Introduction à la méthode EBIOS- Les fondamentaux de la gestion des risques.
- Présentation d'EBIOS- Zoom sur la cybersécurité (menaces prioritaires).
- Principales définitions EBIOS RM.
- Définition du cadre de l'étude et du projet.
- Identification du périmètre métier et technique.
- Identification des évènements redoutés et évaluation de leur niveau de gravité.
- Déterminer le socle de sécurité.
- Identifier les Sources de Risques et leurs Objectifs Visés.
- Évaluer la pertinence des couples.
- Évaluer les couples et sélectionner ceux jugés prioritaires pour l'analyse.
- Relier les évènements redoutés aux couples.
- Évaluer le niveau de menace associé aux parties prenantes.
- Construction d'une cartographie de menace numériques de l'écosystème et les parties prenantes critiques.
- Élaboration des scénarios stratégiques.
- Définition des mesures de sécurité sur l'écosystème.
- Élaboration des scénarios opérationnels.
- Évaluation des vraisemblances.
- Pour aller plus loin : Threat modeling, ATT&CK, CAPEC).
- Réalisation d'une synthèse des scénarios de risque.
- Définition de la stratégie de traitement.
- Définir les mesures de sécurité dans un plan d'amélioration continue de la sécurité.
- Évaluation et documentation des risques résiduels.
- Mise en place du cadre de suivi des risques.
Révisions et examen de certification
La formation "EBIOS Risk Manager" vous intéresse ?
Recevez gratuitement le programme de la formation par CNPP.
Centre
CNPP
Route de la Chapelle Réanville
CD 64 - CS22265
27950 Saint-Marcel
> Voir la carte
Les internautes qui ont consulté cette annonce ont aussi consulté:
Présentation - Cycle technique de lutte contre la malveillance - Formation qualifiante et...
Dans mon entreprise
Comprendre les notions fondamentales d’un système de paiement électronique. Maîtriser les...
Prochaine session le 27/11/2024 à Paris
Présentation - Devenir Lead Implementer ISO/CEI 27001Comprendre la corrélation entre la norme...
À distance / e-learning
En résumé
Objectif
Certification / expertise
Durée
4 jour(s)
Coût
2280 € HT
Modes d'enseignement
À distance / e-learning