Cybersécurité

EBIOS RM avec EGERIE Risk Manager (3-050)

2 jour(s) • 12h

Description

Objectif de la formation : Acquérir les compétences nécessaires pour analyser les risques du système d'information à l'aide de l'outil EGERIE Risk Manager, construire une vision globale des risques projets et améliorer le pilotage des risques dans un environnement sécurisé.

Objectifs pédagogiques

Comprendre l'outil EGERIE Risk Manager et son application dans le cadre de la gestion des risques.
Analyser les risques du système d'information et des projets en utilisant EGERIE.
Développer une approche globale pour évaluer et gérer les risques liés aux projets.
Optimiser le pilotage des risques à l'aide de l'outil et des bonnes pratiques associées.

Public concerné

Responsables de la gestion des risques

Chefs de projet sécurité

Consultants en cybersécurité

Analystes des risques

Membres des équipes SOC, CERT, CSIRT

Prérequis

Connaissance préalable des concepts de gestion des risques.

Connaissances de base sur les normes ISO 27001, ISO 27005 et les méthodologies de gestion des risques.

Déroulé du programme

Présentation générale de la gestion des risques et de l’outil EGERIE Risk Manager (2h)

Objectifs de la gestion des risques dans le système d'information.
Présentation de l'outil EGERIE Risk Manager et de ses fonctionnalités.
Comprendre les concepts clés : risques, impacts, vulnérabilités, menaces.
Travaux pratiques : Découverte de l'interface EGERIE et des fonctionnalités de base.

Méthodologie de gestion des risques avec EGERIE (4h)

Processus de gestion des risques : identification, évaluation, traitement, suivi.
Utilisation d’EGERIE pour analyser les risques des systèmes d’information et des projets.
Élaboration d'une cartographie des risques avec l'outil EGERIE.
Travaux pratiques : Analyse d'un risque spécifique à l'aide d’EGERIE Risk Manager et création de rapports.

Intégration de la gestion des risques dans les projets avec EGERIE (3h)

Mettre en place une gestion des risques centrée sur les projets.
Comment structurer et piloter la gestion des risques dans un projet avec EGERIE.
Suivi des risques tout au long du cycle de vie du projet.
Travaux pratiques : Définir une stratégie de gestion des risques pour un projet spécifique en utilisant l'outil EGERIE.

Optimisation du pilotage des risques et reporting avec EGERIE (3h)

Techniques de pilotage des risques pour améliorer la performance et la sécurité du système d'information.
Reporting et communication des risques dans l'organisation.
Bonnes pratiques pour l’optimisation de l’utilisation d’EGERIE.
Travaux pratiques : Création d’un reporting sur les risques d’un projet, analyse et suivi des actions correctives.