Certification PECB - Analyse de risques par la méthode EBIOS par Fidens

1. Accueil des participants et présentation de la formation EBIOS
- Gestion des Risques .
2. Exposé sur la démarche, description du modèle de gestion des risques tel que décrit par la norme ISO 27005.
3. Présentation des différents contextes d'utilisation de la méthode EBIOS :
mise en place d'un modèle de gouvernance, élaboration d'une politique de sécurité, spécification d'une application, définition d'un PCA.
4. Présentation et étude pragmatique* de la nouvelle méthode, par étapes :
o É tude du contexte.
o Étude des évènements redoutés.
o É tude des scénarios de menaces.
o É tude des risques.
o É tude des mesures de sécurité.
* Cette formation est basée sur une étude de cas durant les 3 jours.
5. Exposé sur les techniques de communication, clé du succès de la démarche : attitudes, déontologie, conduite d'un entretien, .gestion de la communication orale et recueil écrit des informations, animation des réunions de lancement et de synthèse.
6. Entraînement à la pratique des entretiens autour des thèmes :
o Réunion de lancement.
o Étude des évènements redoutés et des besoins de sécurité : gérer la relation avec les métiers et les MOA.
o Analyse des risques : gestion de la relation avec les usagers, les RSSI et les Directions Informatiques.
o Réunion de clôture.
7. Simulation pour corriger les attitudes, comprendre les difficultés rencontrées,
maîtriser la communication, être efficace.
8. Présentation des complémentarités entre EBIOS et ISO 27005 (management du risque).
9. Conclusion et bilan de la formation (appréciation et positionnement des participants sur leurs acquis initialement, en cours et en fin de formation).

La certification recouvre six compétences
- clés :
- Établir le contexte de l'étude EBIOS (périmètre de l'étude et de son environnement, critères d'évaluation) afin de réduire les coûts à ce qui est nécessaire et suffisant au regard du sujet étudié.
- Identifier les risques en combinant les évènements redoutés et les scénarios de menaces, en vue d'obtenir une liste hiérarchisée des risques selon leur importance.
- Traiter les risques en se conformant aux exigences de la norme ISO 27005, en vue de négocier des mesures de sécurité compatibles avec le contexte.
- Réaliser un dossier d'homologation de sécurité à partir des résultats de l'étude EBIOS, en vue de valider les résultats de celle
- ci.
- Communiquer à chaque étape de la démarche EBIOS, afin d'impliquer les acteurs de l'entreprise dans les processus de prévention et de gestion des risques.
- Identifier avec précision l'ensemble des paramètres à surveiller, afin d'assurer la validité de l'étude EBIOS et d'améliorer ses résultats en continu.