Méthodes d'Appréciation du Risque - EBIOS
La Méthode EBIOS qui signifie « Expression des Besoins et Identification des Objectifs de Sécurité », regroupe un ensemble d'approches et de pratiques pour appréhender et gérer les risques liés aux systèmes d'information. C'est un atout majeur pour les organismes qui souhaitent assurer une gestion optimale de la sécurité de leurs parcs informatiques.
Notre formation EBIOS vous apportera, grâce à des exercices pratiques, les connaissances et les compétences essentielles pour une gestion approfondie du risque avec les approches EBIOS. A l'issue de cette formation, vous passerez l'examen « PECB Certified EBIOS Risk Manager », qui évaluera vos nouvelles aptitudes professionnelles afin d'obtenir votre qualification PECB.
Objectifs
A l'issue de cette formation EBIOS, vous atteindrez les objectifs suivants :
- assimiler les approches et fondamentaux de la méthode EBIOS ;
- connaître les différentes étapes de l'achèvement des études (pilote, contrôle, reframe) comme maître de travail ;
- comprendre et détailler les résultats d'une étude EBIOS et ses objectifs clés;
- développer les compétences impliquées dans une étude EBIOS ;
- savoir gérer les risques de sécurité des systèmes d'information au sein d'une entreprise ;
- analyser, rapporter et communiquer les résultats d'une étude EBIOS ;
- réussir l'examen et obtenir la certification PECB Certified EBIOS Risk Manager.
Programme
Tour de table
- Introduction individuelle
- Exploration des attentes et des objectifs de chaque participant
- Introduction au cadre de la formation
- Alignement avec les objectifs et enjeux spécifiques
- Identification des attentes et des perspectives individuelles des participants
--------------------------------------------------------------------------------------------------------------------
Jour 1 : préambule de formation
- Tour de table pour une présentation de groupe;
- Revue des éléments clés de la formation;
- Explication sur les objectifs et la structure de la formation;
- Présentation des méthodes pédagogiques utilisées;
- Mise au point sur les éléments évalués lors de l'examen PECB EBIOS Risk Manager.
Jour 2 : introduction à la méthode EBIOS
- Aperçu global de la méthodologie Ebios;
- Les grandes caractéristiques d'Ebios;
- Les 5 étapes pour la mise en place d'Ebios;
- Les 4 piliers de la méthode Ebios.
Jour 3 : l'appréciation des risques selon EBIOS
- Le processus de conception de l'étude de risques;
- La description du scénario de référence;
- La délimitation du secteur de l'étude;
- L'identification des éléments importants à prendre en compte;
- Le ciblage des menaces et leur origine;
- La mise en œuvre des normes de sécurité;
- Le développement des niveaux d'exigence;
- Le développement d'une échelle de niveau de sévérité;
- Le développement d'une échelle de niveau de probabilité;
- La conception des règles de gestion des risques;
- L'identification des ressources vitales, de leurs liaisons et de leurs propriétaires;
- L'identification des ressources de support, leurs liaisons et leurs propriétaires;
- La détermination de la corrélation entre les ressources vitales et les ressources de support;
- Le recensement des dispositifs de sécurité déjà en place;
- L'appréciation des incidents à appréhender;
- L'évaluation des scénarios de menace;
- L'analyse et l'évaluation des risques;
- L'identification des objectifs de sécurité;
- La formalisation des mesures de sécurité à appliquer.
- Préparation à l'examen PECB Certified EBIOS Risk Manager avec l'analyse d'études de cas;
Prérequis
Suivre la formation Méthodes d'appréciation du risque - EBIOS ne nécessite aucun prérequis.
Public
Cette formation s'adresse aux publics suivants :
- toute personne souhaitant acquérir les fondamentaux en gestion des risques ;
- tout professionnel impliqué dans une appréciation des risques avec EBIOS ;
- tout responsable souhaitant acquérir les techniques d'analyse et de communication de résultats d'appréciation des risques selon EBIOS.
Points forts
Certification
Au cours de la formation, vous recevrez un coupon code vous permettant le passage de l'examen. Il se passe uniquement en présentiel, et sous forme d'une "essay-type" : vous devez rédiger les réponses au question (il s'agit d'un cas pratique). L’examen PECB Certified EBIOS Risk Manager remplit les exigences relatives au programme d’examen et de certification de PECB. Il couvre les domaines de compétences suivants :
- les principes et concepts fondamentaux de la gestion des risques liés à la sécurité de l'information selon la méthode EBIOS ;
- le programme de gestion des risques liés à la sécurité de l'information basé sur EBIOS ;
- l'appréciation des risques liés à la sécurité de l'information basée sur EBIOS.
Vous disposez de 3 heures pour passer l'examen PECB Certified EBIOS Risk Manager. Suite au succès de l'examen et à condition de remplir les exigences suivantes, vous pourrez obtenir une des 2 certifications suivantes :
- PECB Certified EBIOS Provisional Risk Manager : aucune expérience demandée ; signer le code de déontologie PECB ;
- PECB Certified EBIOS Risk Manager : 2 ans d'expérience professionnelles dont 1 an en management des risques ; 200 heures d'activités en appréciation des risques ; signer le code de déontologie PECB.
Pour en savoir plus sur les modalités, consultez le règlement d'examen PECB ainsi que le règlement de certification PECB.
