EBIOS risk manager 2010 par HS2 - Herve Schauer Securite

Introduction.
EBIOS.
Historique.
Les autres méthodes.
Différence entre EBIOS V2 et V2010.
Activité 'Identifier les biens' :
- Vocabulaire (bien essentiel / bien support)
- Cartographier le SI
- Exercice
- Cas pratique
Activité 'Apprécier les événements redoutés' :
- Vocabulaire (composition d'un événement redouté)
- Identifier les événements redoutés
- Estimer la gravité
- Exercice
- Cas pratique
Activité 'Apprécier les scénarios de menaces' :
- Vocabulaire (composition d'un scénario de menace)
- Identifier les scénarios de menace
- Estimer la vraisemblance
- Exercice
- Cas pratique
Activité 'Apprécier les risques' :
- Vocabulaire
- Identifier les risques
- Estimer le niveau de risque
- Exercice
- Cas pratique
Activité 'Identifier les objectifs de sécurité' :
- Vocabulaire
- Identifier les objectifs
- Analyser les risques résiduels
- Exercice
- Cas pratique
Module 'Étude des mesures de sécurité' :
- Vocabulaire
- Identifier les mesures
- Exercice
- Cas pratique
Activité 'Définir le cadre de la gestion des risques' :
- Établir une déclaration d'applicabilité
- Homologuer un système
- Exercice
- Applications spécifiques
Conception d'une politique de sécurité et/ou d'un schéma directeur.
Présentation de la FEROS.
En vue de la rédaction d'un cahier des charges.
Appréciation de risques dans le cadre de l'intégration de la sécurité dans un projet.
Cas particulier du RGS :
- Exercice
Activité 'Préparer les métriques' :
- Définir des critères et des échelles
- Exercice
Synthèse :
- Point important de la méthode
- Bases de connaissances
- L'étude de cas #0x40#rchimed
- Erreurs courantes
- Logiciels existants (CNIL, Ebios, Egerie, ...)
Exercices.
Mise en situation.
Réalisation d'une étude EBIOS complète en groupe.
Présentation orale des résultats par chaque groupe.
Préparation à l'examen.
Examen de certification conçu, surveillé et corrigé par LSTI.

- Appréhender la méthode EBIOS 2010 et ses différents cas d'utilisation
- Maîtriser la construction d'un processus de gestion des risques
- Donner les moyens au stagiaire de piloter et réaliser une appréciation des risques EBIOS de l'étude des besoins à la formalisation des objectifs de sécurité
- Communiquer les ressources et les outils disponibles afin de réaliser une appréciation des risques optimale
- Préparer l'apprenant à l'examen de certification LSTI