EBIOS risk manager par Dig It

Introduction.
EBIOS.
Historique.
Les autres méthodes.
Différence entre EBIOS V2 et V2010.
Activité 'Identifier les biens' :
- Vocabulaire (bien essentiel / bien support)
- Cartographier le SI
- Exercice
- Cas pratique
Activité 'Apprécier les événements redoutés' :
- Vocabulaire (composition d'un événement redouté)
- Identifier les événements redoutés
- Estimer la gravité
- Exercice
- Cas pratique
Activité 'Apprécier les scénarios de menaces' :
- Vocabulaire (composition d'un scénario de menace)
- Identifier les scénarios de menace
- Estimer la vraisemblance
- Exercice
- Cas pratique
Activité 'Apprécier les risques' :
- Vocabulaire
- Identifier les risques
- Estimer le niveau de risque
- Exercice
- Cas pratique
Activité 'Identifier les objectifs de sécurité' :
- Vocabulaire
- Identifier les objectifs
- Analyser les risques résiduels
- Exercice
- Cas pratique
Module 'Étude des mesures de sécurité' :
- Vocabulaire
- Identifier les mesures
- Exercice
- Cas pratique
Activité 'Définir le cadre de la gestion des risques' :
- Établir une déclaration d'applicabilité
- Homologuer un système
- Exercice
- Applications spécifiques
Conception d'une politique de sécurité et/ou d'un schéma directeur.
Présentation de la FEROS.
En vue de la rédaction d'un cahier des charges.
Appréciation de risques dans le cadre de l'intégration de la sécurité dans un projet.
Cas particulier du RGS :
- Exercice
Activité 'Préparer les métriques' :
- Définir des critères et des échelles
- Exercice
Synthèse :
- Point important de la méthode
- Bases de connaissances
- L'étude de cas #0x40#rchimed
- Erreurs courantes
- Logiciels existants (CNIL, Ebios, Egerie, ...)
Exercices.
Mise en situation.
Réalisation d'une étude EBIOS complète en groupe.
Présentation orale des résultats par chaque groupe.
Préparation à l'examen.
Examen de certification conçu, surveillé et corrigé par LSTI.

- Comprendre les concepts, les approches, les méthodes et les techniques permettant une gestion efficace du risque
- Savoir conduire une analyse de risque avec la méthode EBIOS
- Maîtriser les étapes pour conduire une analyse de risque avec la méthode EBIOS
- Acquérir les compétences pour mettre en oeuvre, maintenir et gérer un programme continu de gestion du risque