ESD-EBIOS RM : Gestion des risques avec EBIOS Risk Manager

Formation créée le 03/12/2025. Dernière mise à jour le 05/12/2025.
Version du programme : 1

Type de formation

Distanciel

Durée de formation

14 heures (2 jours)

Accessibilité

Oui

Formation certifiante

Oui

Financement CPF

Formation finançable CPF

ESD-EBIOS RM : Gestion des risques avec EBIOS Risk Manager


La formation EBIOS Risk Manager permet d'acquérir les compétences nécessaires pour mener une étude des risques en utilisant la méthode EBIOS Risk Manager. Les participants apprendront à comprendre les concepts de la gestion des risques, à adapter la gestion des risques en fonction du contexte, à distinguer entre l'approche par conformité et l'approche par scénarios, à identifier et évaluer un socle de règles pertinent, et à choisir les traitements appropriés des risques.

Objectifs de la formation

  • Être capable de mener une étude des risques avec la méthode EBIOS Risk Manager
  • Comprendre les concepts de la gestion des risques et les grands principes de mise en œuvre de la méthode EBIOS Risk Manager
  • Savoir réunir les éléments nécessaires pour comprendre le contexte particulier du sujet de l'étude et pouvoir adapter la gestion des risques en conséquence
  • Comprendre une des principales valeurs ajoutées d’EBIOS Risk Manager : la distinction entre approche par conformité et approche par scénarios
  • Savoir identifier et évaluer un socle de règles pertinent
  • Savoir identifier, analyser et estimer les risques par l’approche par scénarios
  • Savoir choisir les traitements appropriés des risques, les planifier et suivre leur mise en œuvre

Profil des bénéficiaires

Pour qui
  • Responsable de la sécurité des systèmes d’information
  • Risk manager
  • Consultant en sécurité de l’information
  • Chef de projet
  • Étudiant
Prérequis
  • Connaissances générales en sécurité de l’information
  • Visualisation des mini-séquences du Club EBIOS sur EBIOS Risk Manager

Contenu de la formation

Introduction à la formation
Section 1 – Concepts indispensables
  • Le risque
  • Le niveau de risque
  • Le processus de gestion des risques et son application dans EBIOS Risk Manager
Section 2 – Établir le contexte
  • L’outil 01 : cadrer une étude
  • L’outil 02 : choisir et affecter les outils
  • L’outil 03 : identifier le périmètre
  • L’outil 04 : identifier les parties prenantes (PP)
  • L’établissement du contexte d’un objet d’étude
  • L’établissement du contexte dans son propre contexte
  • Rappel des éléments appris
Section 3 – Apprécier les risques
  • L’appréciation des risques en deux approches cumulatives
  • L’outil 05 : identifier et évaluer le socle de règles
  • Le traitement des risques liés au socle
  • L’approche par conformité dans son propre contexte
  • Rappel des éléments appris
  • L’appréciation des scénarios de risques par raffinements successifs
  • L’outil 06 : identifier et analyser les événements redoutés (ER)
  • Le traitement des risques liés aux événements redoutés
  • L’outil 07 : analyser les sources de risques (SR)
  • Le traitement des risques liés aux sources de risques
  • L’outil 08 : analyser les parties prenantes (PP)
  • L’outil 09 : analyser les scénarios stratégiques (SS)
  • Le traitement des risques liés aux scénarios stratégiques
  • L’outil 10 : analyser les scénarios opérationnels (SO)
  • Le traitement des risques liés aux scénarios opérationnels
  • L’outil 11 : évaluer les risques
  • L’approche par scénarios dans son propre contexte
  • Rappel des éléments appris
Section 4 – Traiter les risques
  • L’outil 12 : choisir les options de traitement des risques
  • L’outil 13 : déterminer les mesures
  • L’outil 14 : gérer les risques résiduels
  • L’outil 15 : surveiller et revoir les risques résiduels
  • Le traitement des risques dans son propre contexte
  • Rappel des éléments appris
Section 5 – Étude de cas
  • Présentation du cas d’étude
  • Établir le contexte
  • Apprécier les risques
  • Traiter les risques
Conclusion de la formation

Équipe pédagogique

Les formateurs sont des experts en gestion des risques et en sécurité de l'information, certifiés EBIOS Risk Manager.

Suivi de l'exécution et évaluation des résultats

  • Examen de certification de 120 minutes en QCM et études de cas
  • La certification est en ligne et surveillée
  • Un diplôme numérique est attribué au candidat

Ressources techniques et pédagogiques

  • Accès à la plateforme numérique avec livret candidat, étude de cas, cahier d’exercice, examen blanc
  • Guide EBIOS Risk Manager
  • Fiches EBIOS Risk Manager

Qualité et satisfaction

Taux de satisfaction des apprenants : 95%

Vidéo de présentation

Capacité d'accueil

Entre 5 et 12 apprenants

Accessibilité

La formation est accessible aux personnes en situation de handicap. Merci de nous contacter pour toute demande spécifique.