Descriptif
EBIOS Risk Manager est une formation de 3 jours (21 heures), de niveau expert, rattachée au domaine « Cybersécurité et gestion des risques informatiques ». Conduire une analyse de risques selon la méthode EBIOS RM de l'ANSSI. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- Atelier 1 : cadrage et socle de sécurité
- Atelier 2 : sources de risque
- Atelier 3 : scénarios stratégiques
- Ateliers 4 et 5 : scénarios opérationnels et traitement
- Examen de certification PECB
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Ouverture : logique de la méthode, présentation de l'opérateur de services numériques fictif et répartition des rôles d'atelier | 0,5 h |
| 2 | Atelier 1 : cadrage, valeurs métier, biens supports et événements redoutés | 2 h |
| 3 | Travaux pratiques : évaluer le socle de sécurité et justifier chaque écart au référentiel ANSSI retenu | 2 h |
| 4 | Atelier 2 : identifier les sources de risque et les objectifs qu'elles visent | 1,5 h |
| 5 | Cas pratique : coter la pertinence des couples source-objectif et retenir les plus critiques | 1 h |
| Jour 2 | ||
| 6 | Cartographie de l'écosystème et évaluation du niveau de menace des parties prenantes | 1,5 h |
| 7 | Atelier 3 : construire les scénarios stratégiques et les chemins d'attaque de haut niveau | 2,5 h |
| 8 | Travaux pratiques : définir les mesures de sécurité de l'écosystème et le plan associé | 1,5 h |
| 9 | Atelier 4 : dérouler les scénarios opérationnels en séquences élémentaires d'attaque | 1,5 h |
| Jour 3 | ||
| 10 | Travaux pratiques : coter la vraisemblance des scénarios opérationnels et produire la synthèse des risques | 1,5 h |
| 11 | Atelier 5 : stratégie de traitement, plan d'amélioration continue de la sécurité et cadre de suivi des risques | 1,5 h |
| 12 | Révision des cinq ateliers, pièges classiques de l'examen et questionnaire blanc corrigé | 1 h |
| 13 | Examen de certification PECB EBIOS Risk Manager | 3 h |
Méthodes pédagogiques
- Pédagogie active : 71 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
Normes ISO/IEC, méthode EBIOS RM, modèles de livrables, outils d’analyse de risques
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
- préparation et passage de la certification EBIOS Risk Manager (PECB)
- l'examen de certification PECB, sa correction et la délivrance du certificat sont inclus dans le prix de la formation
Plateforme, laboratoires et ressources
- LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
- laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
- bibliothèque O'Reilly (plus de 60 000 ressources)
- accès aux supports pendant 6 mois