EBIOS - Gestion des risques
Objectifs
Matriser la version de la mthode danalyse de risque EBIOS conforme lISO 27005.
Dcouvrir les cas dapplication de cette mthode, de la dfinition dune politique de scurit la mise en
uvre dun systme de management de la scurit.
Public vis :
Consultants.
RSSI.
Gestionnaires des risques.
MOA.
Chefs de projets.
PR-REQUIS :
Connaissance gnrale de la scu-
rit des systmes dinformation.
Pdagogie & supports :
Des phases pratiques et thoriques
sont organises en alternance,
avec pour supports, les outils
pdagogiques suivants :
Cours thoriques : dfinitions,
notions cls, acquisitions mtho-
dologiques.
tude de cas.
Exercices thoriques et pratiques.
Supports visuels et documentaires.
Prt de normes ISO.
Dure :
3 jours (21h)
FORMATION + EXAMEN : 2 140 HT
Formation seule : 1 740 HT
DATES DE SESSION P. 12-13.
Programme
1. Accueil des participants et prsentation de la formation
EBIOS - Gestion des Risques .
2. Expos sur la dmarche, description du modle de gestion des risques
tel que dcrit par la norme ISO 27005.
3. Prsentation des diffrents contextes dutilisation de la mthode EBIOS :
mise en place dun modle de gouvernance, laboration dune politique
de scurit, spcification dune application, dfinition dun PCA.
4. Dcouverte des principales volutions et nouveauts de la mthode.
5. Prsentation et tude pragmatique* de la nouvelle mthode, par tapes :
tude du contexte.
tude des vnements redouts.
tude des scnarios de menaces.
tude des risques.
tude des mesures de scurit.
* Cette formation EBIOS est axe sur un travail durant les 3 jours raliss
sur une tude de cas.
6. Expos sur les techniques de communication, cl du succs
de la dmarche : attitudes, dontologie, conduite dun entretien,
gestion de la communication orale et recueil crit des informations,
animation des runions de lancement et de synthse.
7. Entranement la pratique des entretiens autour des thmes :
Runion de lancement.
tude des vnements redouts et des besoins de scurit : grer la
relation avec les mtiers et les MOA.
Analyse des risques : gestion de la relation avec les usagers, les RSSI
et les Directions Informatiques.
Runion de clture.
8. Simulation pour corriger les attitudes, comprendre les difficults rencontres,
matriser la communication, tre efficace.
10. Prsentation des complmentarits entre EBIOS et ISO 27005
(management du risque).
11.Conclusion et bilan de la formation (apprciation et
positionnement des participants sur leurs acquis
initialement, en cours et en fin de formation).
Examen en vue de lobtention de la certification EBIOS