EBIOS Risk Manager est la méthode d'appréciation des risques numériques publiée par l'ANSSI, très utilisée en France et dans l'espace francophone. En deux jours, vous déroulez ses cinq ateliers sur un cas concret, du socle de sécurité jusqu'au traitement du risque ; le troisième jour est consacré à l'examen PECB. La formation permet de conduire ou de piloter une étude de risques structurée et défendable devant une direction.
L'essentiel
Éditeur : PECB
Certification : PECB Certified EBIOS Risk Manager
Durée : 3 jours : 2 jours de formation + 1 jour d'examen (21 crédits CPD)
Niveau : Intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : Examen PECB · 3 domaines de compétence · en ligne sous surveillance ou sur papier
Voucher d'examen : Offre officielle PECB : les frais d'examen et de certification sont compris dans le prix de la formation, avec une reprise gratuite de l'examen dans les 12 mois en cas d'échec.
Comprendre les concepts de la gestion des risques appliqués à la sécurité de l'information
Maîtriser la démarche et le vocabulaire d'EBIOS RM
Cadrer une étude et définir le socle de sécurité
Identifier les sources de risque et construire des scénarios stratégiques et opérationnels
Définir une stratégie de traitement et suivre les risques dans le temps
Programme
Jour 1 – Fondamentaux et premiers ateliers
Présentation de la méthode EBIOS RM
Atelier 1 : cadrage et socle de sécurité
Atelier 2 : sources de risque et objectifs visés
Jour 2 – Scénarios et traitement
Atelier 3 : scénarios stratégiques et écosystème
Atelier 4 : scénarios opérationnels
Atelier 5 : traitement du risque et plan d'amélioration
Jour 3 – Examen de certification
Examen PECB EBIOS Risk Manager
Prérequis
Des connaissances fondamentales en gestion des risques
Des notions de sécurité des systèmes d'information sont recommandées
Public visé
Personnes souhaitant acquérir une méthode de gestion des risques
Participants à des études ou appréciations de risques
Managers devant comprendre et superviser une analyse de risques
Responsables chargés de présenter et communiquer les résultats d'une étude
L'examen
L'examen a lieu le troisième jour, en ligne sous surveillance à distance ou sur papier. Il couvre trois domaines : principes fondamentaux et processus de gestion des risques, cadre de gestion des risques de sécurité de l'information, méthodologie d'appréciation des risques. Après réussite, vous obtenez le niveau Provisional ; le niveau Confirmed exige deux ans d'expérience pertinente ou une formation EBIOS suivie, ainsi qu'une application documentée de la méthode sur les trois dernières années. Une reprise gratuite est possible dans les 12 mois.
Conseils de préparation
Téléchargez et parcourez le guide EBIOS RM de l'ANSSI avant la session
Retenez la logique d'enchaînement des cinq ateliers plutôt que les détails
Refaites l'étude de cas du cours en expliquant chaque choix à voix haute
Questions fréquentes (FAQ)
EBIOS RM est-elle compatible avec ISO 27005 ?
Oui, EBIOS RM peut servir de méthode d'appréciation des risques au sein d'un SMSI ISO/IEC 27001, en cohérence avec les principes d'ISO/IEC 27005.
Deux jours suffisent-ils pour maîtriser la méthode ?
Ils suffisent pour comprendre et pratiquer les cinq ateliers ; la maîtrise vient ensuite avec une première étude réelle, idéalement accompagnée et sur un périmètre restreint.
La formation existe-t-elle en français ?
Oui. Nous l'animons en français ou en anglais, en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise.
Que comprend le prix ?
Selon l'offre officielle PECB : les frais d'examen et de certification, plus de 200 pages de support et une reprise gratuite dans les 12 mois.
EBIOS RM est-elle utile hors de France ?
Oui : sa démarche par scénarios d'attaque s'applique à tout contexte, et elle fournit aux dirigeants un récit lisible de la manière dont un attaquant pourrait atteindre les biens essentiels. Elle est donc pertinente pour les organisations en lien avec des partenaires ou régulateurs français.