Gérer les risques SSI et mettre en œuvre un SMSI

EBIOS Risk Manager est la méthode française de référence pour l'analyse de risques cyber, recommandée par l'ANSSI. Ce module vous formera à conduire une analyse de risques complète selon les 5 ateliers de la méthode : du cadrage stratégique jusqu'aux plans de traitement opérationnels. C'est le socle de toute démarche RSSI sérieuse en France et de plus en plus en Europe. Jour 1 — Introduction EBIOS RM : philosophie de la méthode, comparaison ISO 27005 / MEHARI / EBIOS, cas d'usage en entreprise française. Jour 2 — Atelier 1 : Cadrage et socle de sécurité — périmètre métier, valeurs métier, biens supports, événements redoutés. Jour 3 — Ateliers 2 et 3 : Sources de risques et parties prenantes — identification, hiérarchisation, écosystème de menaces, scénarios stratégiques. Jour 4 — Atelier 4 : Scénarios opérationnels — modes opératoires, gravité, vraisemblance, élaboration de la cartographie des risques. Jour 5 — Atelier 5 et plan de traitement : décisions de traitement (réduire, transférer, accepter, éviter), plan d'action, suivi des risques résiduels.