Formation EBIOS - Risk Manager
Description
Objectif de formation : Savoir déployer une étude EBIOS et maîtriser l'ensemble de ses étapes.
- Appréhender les fondements relatifs à la gestion du risque selon la méthode EBIOS
- Comprendre les étapes de la méthode EBIOS pour poursuivre l'achèvement des études en tant que maître de travail
- Obtenir les compétences nécessaires pour mener une étude EBIOS
- Pouvoir gérer les risques de sécurité des SI
- Être capable d'analyser et de communiquer les résultats d'une étude EBIOS
- RSSI
- Correspondant sécurité
- Directeurs techniques
- Architectes sécurité
- Chefs de projets
- Connaissances solides de la sécurité des SI
- Connaissances de la norme 27005
- 1
La méthode EBIOS : introduction
- Les bases de la gestion de risques
- Les principales menaces cyber
- Présentations et définitions propre à EBIOS
- 2
Cadre et socle de sécurité
- Détermination du périmètre métier et technique
- Détermination des événements redoutés et contrôle de leurs niveaux de gravité
- Sélection du socle de sécurité
- Travaux pratiques : définition d'événements redoutés
- 3
La provenance des risques
- Sources de risques (SR) et objectifs visés (OV)
- Identification de la pertinence des couples
- Identification des couples SR/OV et priorisation pour l'analyse
- Identification de la gravité des scénarios stratégiques
- Travaux pratiques : évaluation des couples SR/OV
- 4
Scénarios opérationnels
- Construction de scénarios opérationnels
- Évaluations des vraisemblances
- Threat modeling & ATT&CK
- CAPEC
- Travaux pratiques : Créer des scénarios opérationnels
- 5
La phase de traitement des risques
- La synthèse des scénarios de risque
- L'élaboration d'une stratégie de traitement
- La définition des mesures de sécurité dans un PACS
- Les risques résiduels
- Mise en oeuvre du cadre de suivi des risques
- Travaux pratiques : définir les mesures de sécurité dans un PACS
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation EBIOS - Risk Manager
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité