Votre organisation a besoin de se conformer aux normes, standards et lois ?
Notre cabinet vous accompagne dans le processus de conformité
Votre organisation a besoin de gérer ses risques ?
Notre cabinet vous accompagne à identifier vos risques et les traiter

Analyse de risque avec la méthode EBIOS (3 jours)

Catalogue: 
Gestion des risques
Durée de la formation: 
3

 

Développer les compétences nécessaires pour effectuer une analyse de risque avec la méthode EBIOS

Résumé

Ce cours intensif de trois jours permet aux participants de développer les compétences pour la maîtrise des éléments de base de la gestion des risques pour tous les actifs pertinents de la sécurité de l´information en utilisant la norme ISO/IEC 27005:2011 comme cadre de référence et la méthode EBIOS. La méthode EBIOS (expression des besoins et identification des objectifs de sécurité) a été développée par l´ANSSI en France.A partir d’exercices pratiques et d’études de cas, les participants pourront acquérir les aptitudes et compétences nécessaires pour réaliser une évaluation optimale du risque de la sécurité de l’information et de gérer le risque dans le temps en étant familier à leur cycle de vie. Cette formation s'inscrit parfaitement dans le cadre d'un processus de mise en œuvre de la norme ISO/IEC 27001:2005.

Qui est concerné ?

  • Gestionnaires de risques
  • Personnes responsables de la sécurité de l’information ou de la conformité au sein d’une organisation
  • Membre d’une équipe de sécurité de l’information
  • Consultants en technologie de l´information
  • Personnel de la mise en œuvre de la norme ISO 27001 ou cherchant à s´y conformer ou participant à un programme de gestion du risque basé sur la méthode EBIOS 

Objectifs du cours

  • Comprendre les concepts, approches, méthodes et techniques permettant une gestion efficace du risque selon ISO 27005
  • Interpréter les exigences d’ISO 27001 concernant la gestion du risque dans la sécurité de l´information
  • Développer les compétences nécessaires pour diriger une analyse de risque avec la méthode EBIOS
  • Maîtriser les étapes de réalisation d’une analyse de risque avec la méthode EBIOS
  • Comprendre la relation entre un système de management de la sécurité de l’information, des mesures de sécurité, et la conformité aux exigences des différentes parties prenantes d’une organisation Interpréter
  • Acquérir les compétences pour mettre en œuvre, maintenir et gérer un programme continue de gestion du risque dans la sécurité de l´information selon ISO 27005
  • Acquérir les compétences pour conseiller efficacement une organisation sur les meilleures pratiques en gestion du risque dans la sécurité de l´information

Cursus détaillé

Jour 1: Conduite d´une analyse de risque avec EBIOS

    • Présentation EBIOS
    • Phase 1 – Etablissement du Contexte 
    • Phase 2 – Analyse des évènements de crainte de la sécurité
    • Phase 3 – Analyse des scenarios de Menaces

Jour 2: Analyse des risques selon EBIOS

    • Phase 4 - Analyse des risques
    • Phase 5 - Détermination des mesures de sécurité
    • Atelier avec des études de cas

Jour 3: Atelier avec des études de cas et examen EBIOS

    • Atelier avec des études de cas
    • Examen EBIOS 

Prérequis

  • Une connaissance de base sur la gestion du risque est recommandée 

Approche pédagogique

  • Cette formation est basée sur l’alternance de théorie et de pratique
    • Cours magistral illustré avec des exemples issus de cas réels, incluant des jeux de rôles et des présentations orales 
    • Exercices pratiques basés sur une étude de cas complète
    • Exercices en classe pour aider à la préparation de l’examen 
    • Tests pratiques analogues à l’examen de certification 
  • Afin de préserver la bonne réalisation des exercices pratiques, le nombre de participants à la formation est limité.

Examen

  • L´examen «EBIOS Advanced» remplit les exigences du programme de certification PECB (ECP - Examination and Certification Program). L’examen couvre les domaines de compétence suivants :
    • Domaine 1 : Principes et concepts fondamentaux, méthodes et techniques de la gestion du risque selon EBIOS 
    • Domaine 2 : Mise en œuvre d´un programme de gestion des risques 
    • Domaine 3 : Analyse du risque dans la sécurité de l´information selon EBIOS
  • Les examens sont disponibles en plusieurs langues (la liste complète des langues proposées peut être consultée dans le formulaire d’inscription à l’examen)
  • Durée de l’examen : 3 heures 
  • Pour de plus amples informations sur l’examen, consultez la section Certified ISO/IEC 27005 Risk Manager Exam

Certification

  • Un certificat est délivré aux participants qui auront réussi l’examen 

Informations générales

  • Le matériel de formation sur EBIOS est uniquement disponible en Français et est basé sur le matériel officiel de formation de l´ANSSI
  • Une copie de la documentation officielle sur EBIOS publiée par l´ANSSI est remise aux participants ainsi qu’un manuel de l’étudiant contenant plus de 400 pages d’information et d’exemples pratiques
  • À l’issue de la formation, un certificat de participation de 21 crédits CPD (Continuing Professional Development) est délivré aux participants
  • En cas d’échec, les participants peuvent repasser l’examen sans frais, sous certaines