accueil

|

Cybersécurité|ISO 27001 / 27005, EBIOS|

EBIOS Risk Manager

Dernière mise à jour : 22 septembre 2023

3 jours - 21 h

Présentiel/À distance

Réf. T611-203

Télécharger le programme

La formation EBIOS Risk Manager est conçue pour vous donner une compréhension approfondie de la méthode EBIOS pour la gestion des risques de sécurité de l’information.
Vous apprendrez à appréhender les concepts et principes fondamentaux, ainsi qu’à effectuer des études de risque avec EBIOS.
Notre programme couvre le cadrage et le socle de sécurité, l’identification des sources de risques, la construction de scénarios stratégiques et opérationnels, et le traitement du risque.
Vous acquerrez les compétences pour analyser et communiquer efficacement les résultats d’une étude EBIOS.
Par des ateliers pratiques et des études de cas, nous vous aiderons à développer une appréciation optimale des risques et à gérer les risques tout au long de leur cycle de vie.
Cette formation s’aligne avec les exigences de la norme ISO/CEI 27001.
Elle prépare également à l’examen de certification « PECB Certified EBIOS Risk Manager » pour prouver votre compétence dans la réalisation d’une appréciation du risque basée sur EBIOS.

Objectifs pédagogiques

›
  • Appréhender les concepts et les principes fondamentaux relatifs à la gestion du risque selon la méthode EBIOS
  • Appréhender les étapes de la méthode EBIOS afin de poursuivre l'achèvement des études (pilote, contrôle, reframe) en tant que maître de travail
  • Expliquer les résultats d'une étude EBIOS et ses objectifs clés
  • Acquérir les compétences nécessaires afin de mener une étude EBIOS
  • Acquérir les compétences nécessaires pour gérer les risques de sécurité des systèmes d'information appartenant à un organisme
  • Développer les compétences nécessaires pour analyser et communiquer les résultats d'une étude EBIOS

Public concerné

›
  • Personnes souhaitant apprendre les concepts fondamentaux du management des risques
  • Personnel participant aux activités d'appréciation des risques selon la méthode EBIOS
  • Responsables désirant comprendre les techniques d'appréciation des risques basées sur la méthode EBIOS
  • Responsables souhaitant maîtriser les techniques d'analyse et de communication des résultats d’appréciation des risques selon la méthode EBIOS

Prérequis

›

Une connaissance en gestion du risque est recommandée.

Programme détaillé

›

Jour 1

  • Objectifs et structure du cours
  • Introduction à la méthode EBIOS
  • Atelier 1 «?Cadrage et socle de sécurité?»
  • Atelier 2 «?Sources de risques?»

Jour 2

  • Atelier 3 «?Scénarios stratégiques?»
  • Atelier 4 «?Scénarios opérationnels?»
  • Atelier 5 «?Traitement du risque?»
  • Processus de certification et clôture de la formation

Jour 3

  • Examen final

Certification

›

L’examen « PECB Certified EBIOS Risk Manager » remplit les exigences relatives au programme d’examen et de certification de PECB.

 

L’examen couvre les domaines de compétences suivants :

  • Domaine 1 : Principes et concepts fondamentaux de la gestion des risques liés à la sécurité de l'information selon la méthode EBIOS
  • Domaine 2 : Programme de gestion des risques liés à la sécurité de l'information basé sur EBIOS
  • Domaine 3 : Appréciation des risques liés à la sécurité de l'information basée sur la méthode EBIOS

Modalités et moyens pédagogiques, techniques et d'encadrement

›

Formation avec un formateur, qui peut être suivie selon l'une des 3 modalités ci-dessous :

1 - Dans la salle de cours en présence du formateur.

2 – Dans l'une de nos salles de cours immersives, avec le formateur présent physiquement à distance. Les salles immersives sont équipées d’un système de visio-conférence HD et complétées par des outils pédagogiques qui garantissent le même niveau de qualité.

3 – Depuis votre domicile ou votre entreprise. Vous rejoignez un environnement de formation en ligne, à l'aide de votre ordinateur, tout en étant éloigné physiquement du formateur et des autres participants. Vous êtes en totale immersion avec le groupe et participez à la formation dans les mêmes conditions que le présentiel. Pour plus d'informations: Le téléprésentiel – notre solution de formation à distance.

Le nombre de stagiaires peut varier de 1 à 12 personnes (5 à 6 personnes en moyenne), ce qui facilite le suivi permanent et la proximité avec chaque stagiaire.

Chaque stagiaire dispose d’un poste de travail adapté aux besoins de la formation, d’un support de cours et/ou un manuel de référence au format numérique ou papier (pour les sessions inter-entreprises, dans le cas où le support de cours officiel est en anglais, nous offrons en complément, s’il existe, un ouvrage de référence des Editions ENI au format numérique rédigé en français).

Pour une meilleure assimilation, le formateur alterne tout au long de la journée les exposés théoriques, les démonstrations et la mise en pratique au travers d'exercices et de cas concrets réalisés seul ou en groupe.

Modalités d'évaluation des acquis

›

En début et en fin de formation, les stagiaires réalisent une auto-évaluation de leurs connaissances et compétences en lien avec les objectifs de la formation. L'écart entre les deux évaluations permet ainsi de mesurer leurs acquis.

En complément, pour les stagiaires qui le souhaitent, certaines formations peuvent être validées officiellement par un examen de certification. Les candidats à la certification doivent produire un travail personnel important en vue de se présenter au passage de l'examen, le seul suivi de la formation ne constitue pas un élément suffisant pour garantir un bon résultat et/ou l'obtention de la certification.

Pour certaines formations certifiantes (ex : ITIL, Prince2, DPO, …), le passage de l'examen de certification est inclus et réalisé en fin de formation. Les candidats sont alors préparés par le formateur au passage de l'examen tout au long de la formation.

Moyens de suivi d'exécution et appréciation des résultats

›

Feuille de présence, émargée par demi-journée par chaque stagiaire et le formateur.

Evaluation qualitative de fin de formation, qui est ensuite analysée par l'équipe pédagogique ENI.

Attestation de fin de formation, remise au stagiaire en main propre ou par courrier électronique.

Qualification du formateur

›

La formation est animée par un professionnel de l'informatique et de la pédagogie, dont les compétences techniques, professionnelles et pédagogiques ont été validées par des certifications et/ou testées et approuvées par les éditeurs et/ou notre équipe pédagogique. Il est en veille technologique permanente et possède plusieurs années d'expérience sur les produits, technologies et méthodes enseignés. Il est présent auprès des stagiaires pendant toute la durée de la formation.