EBIOS risk manager par G-echo

-Introduction
-EBIOS
-Historique
-Les autres méthodes
-Différence entre EBIOS V2 et V2010
-Activité 'Identifier les biens'
Vocabulaire (bien essentiel / bien support)
Cartographier le SI
Exercice
Cas pratique
-Activité 'Apprécier les événements redoutés'
Vocabulaire (composition d'un événement redouté)
Identifier les événements redoutés
Estimer la gravité
Exercice
Cas pratique
-Activité 'Apprécier les scénarios de menaces'
Vocabulaire (composition d'un scénario de menace)
Identifier les scénarios de menace
Estimer la vraisemblance
Exercice
Cas pratique
-Activité 'Apprécier les risques'
Vocabulaire
Identifier les risques
Estimer le niveau de risque
Exercice
Cas pratique
-Activité 'Identifier les objectifs de sécurité'
Vocabulaire
Identifier les objectifs
Analyser les risques résiduels
Exercice
Cas pratique
-Module 'Étude des mesures de sécurité'
Vocabulaire
Identifier les mesures
Exercice
Cas pratique
-Activité 'Définir le cadre de la gestion des risques'
Établir une déclaration d'applicabilité
Homologuer un système
Exercice
Applications spécifiques
-Conception d'une politique de sécurité et/ou d'un schéma directeur
-Présentation de la FEROS
-En vue de la rédaction d'un cahier des charges
-Appréciation de risques dans le cadre de l'intégration de la sécurité dans un projet
-Cas particulier du RGS
Exercice
-Activité 'Préparer les métriques'
Définir des critères et des échelles
Exercice
-Synthèse
Point important de la méthode
Bases de connaissances
L'étude de cas #0x40#rchimed
Erreurs courantes
Logiciels existants (CNIL, Ebios, Egerie, ...)
-Exercices
-Mise en situation
-Réalisation d'une étude EBIOS complète en groupe
-Présentation orale des résultats par chaque groupe
-Préparation à l'examen
-Examen

-Appréhender la méthode EBIOS 2010 et ses différents cas d'utilisation
-Maîtriser la construction d'un processus de gestion des risques
-Donner les moyens au stagiaire de piloter et réaliser une appréciation des risques EBIOS de l'étude des besoins à la formalisation des objectifs de sécurité
-Communiquer les ressources et les outils disponibles afin de réaliser une appréciation des risques optimale
-Préparer l'apprenant à l'examen de certification LSTI