Formation EBIOS RM, gestion des risques (3-049)
Description
Objectif de la formation : Pratiquer la gestion des risques en utilisant la méthode EBIOS Risk Manager (EBIOS RM), en appliquant les différentes étapes pour identifier, évaluer et traiter les risques dans un environnement sécurisé.
- Maîtriser la méthode EBIOS Risk Manager pour la gestion des risques.
- Savoir identifier et analyser les risques dans le cadre d'une gestion de sécurité des systèmes d'information.
- Apprendre à mettre en place des stratégies de traitement des risques.
- Être capable de mener une évaluation des risques dans le cadre d’un projet de sécurité.
- Responsables sécurité informatique
- Chefs de projet sécurité
- Analysts des risques
- Consultants en cybersécurité
- Membres des équipes SOC, CERT, CSIRT
- Connaissance de base en gestion des risques et des concepts de cybersécurité.
- Expérience dans un environnement de sécurité informatique ou gestion des incidents.
- 1
Introduction à la méthode EBIOS RM (2h)
- Historique et principes de la méthode EBIOS Risk Manager.
- Les étapes clés du processus EBIOS RM : contexte, identification des risques, analyse des impacts, traitement.
- Avantages et applications de la méthode dans le cadre de la sécurité des systèmes d'information.
- Travaux pratiques : Introduction à un cas d'utilisation pour la gestion des risques dans un environnement donné.
- 2
Identification des risques (4h)
- Méthodes d'identification des menaces et des vulnérabilités.
- Définition des périmètres d’analyse et des acteurs concernés.
- Cartographie des risques et des impacts potentiels.
- Travaux pratiques : Identification des risques dans un environnement simulé avec utilisation de la méthode EBIOS RM.
- 3
Évaluation des risques (3h)
- Méthodologie d’évaluation des risques : probabilité, impact, gravité.
- Analyse des vulnérabilités et des contrôles existants.
- Définition des niveaux de risques et leur hiérarchisation.
- Travaux pratiques : Évaluation des risques pour un scénario fictif avec application de la méthode EBIOS RM.
- 4
Traitement des risques et suivi (3h)
- Stratégies de traitement des risques : éviter, réduire, transférer, accepter.
- Mise en place de contrôles pour réduire les risques.
- Suivi et mise à jour des évaluations de risques au fil du temps.
- Travaux pratiques : Élaboration d'un plan de traitement des risques basé sur les évaluations effectuées lors des exercices précédents.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation EBIOS RM, gestion des risques (3-049)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité