Cybersécurité
EBIOS
La méthode EBIOS est généralement structurée autour de cinq ateliers principaux : étude du contexte, expression des besoins de sécurité, étude des menaces, identification des objectifs de sécurité et détermination des exigences de sécurité. Ici, il s’agit de percevoir les différences entre EBIOS 2010 et EBIOS RM afin de mieux conduire une intégration avec la norme ISO 27001.
Objectifs de la formation
- De conduire une analyse de risques selon EBIOS 2010 / EBIOS RM.
- D'identifier les biens essentiels et les besoins de sécurité.
- D'évaluer les menaces et les vulnérabilités.
- De déterminer les objectifs de sécurité.
- De formaliser les exigences de sécurité.
- D'intégrer EBIOS dans une démarche ISO 27001.
Profil des bénéficiaires
Prérequis
- Futurs RSSI et RSSI en poste souhaitant approfondir leurs compétences.
- DSI, administrateurs systèmes et réseaux.
- Consultants en cybersécurité.
- Responsables conformité et gestion des risques.
- Une connaissance de base des concepts de cybersécurité et des systèmes d’information est recommandée.
Contenu de la formation
Contenu de la formation
- Introduction à la sécurité des systèmes d'information Menace Vulnérabilité Impact Risque Mesure de sécurité
- Référentiels associés ISO/IEC 27001 ISO/IEC 27002 ISO/IEC 27005 RGS NIS2
- Positionnement d'EBIOS Historique de la méthode Évolutions successives Comparaison avec EBIOS Risk Manager
- Travaux pratiques Identification des risques SSI d'une PME.
- Compréhension de l'organisation Missions Processus métiers Parties prenantes Contraintes réglementaires
- Identification du périmètre Système cible Frontières de l'étude Hypothèses Limites
- Cartographie Architecture métier Architecture fonctionnelle Architecture applicative Architecture technique
- Travaux pratiques Construction du contexte d'étude du cas fil rouge.
- Identification des biens essentiels Processus métiers Informations sensibles Services critiques
- Critères de sécurité Disponibilité Intégrité Confidentialité Preuve Traçabilité
- Construction des événements redoutés Impacts opérationnels Impacts financiers Impacts juridiques Impacts réputationnels
- Travaux pratiques Élaboration des fiches de biens essentiels.
- Sources de menaces Internes Externes Accidentelles Délibérées
- Vulnérabilités Organisationnelles Humaines Techniques Physiques
- Scénarios de menace Construction Analyse Qualification
- Évaluation des risques Gravité Vraisemblance Acceptabilité
- Travaux pratiques Création des scénarios de menace.
- Construction des objectifs Objectifs organisationnels Objectifs techniques Objectifs physiques
- Principes de sécurité Défense en profondeur Séparation des privilèges Cloisonnement Journalisation
- Arbitrage des mesures Coût Efficacité Faisabilité
- Travaux pratiques Définition des objectifs de sécurité du cas fil rouge.
- Transformation des objectifs en exigences Organisationnelles Techniques Contractuelles
- Référentiels de contrôle ISO 27001 Annexe A ISO 27002 Guides ANSSI
- Plan de traitement des risques Priorisation Pilotage Suivi
- Travaux pratiques Rédaction des exigences de sécurité.
- Les participants produisent : Étude du contexte Biens essentiels Événements redoutés Menaces Risques Objectifs Exigences Soutenance Présentation des résultats devant le groupe.
Équipe pédagogique
- Experts en cybersécurité, RSSI expérimentés, certifiés ISO 27001 et EBIOS RM.
Qualité et satisfaction
- Non spécifié
Lieu
- Signe+ 35 rue Lancefoc 31000 Toulouse
Suivi de l'exécution et évaluation des résultats
- Quiz
- Exercices pratiques
- Validation des acquis
Ressources techniques et pédagogiques
- Présentations détaillées
- Fiches techniques
- Outils de gestion SSI
Accessibilité
Les moyens d’accès physiques aux personnes handicapés sont soumis aux normes des installations du client. Des dispositifs peuvent être prévus en cas d’un handicap auditif, visuel, mental ou psychique.
Envoyer ma demande
Complétez ce formulaire et nous vous répondons sous 24 h ouvrées avec un devis personnalisé.