EBIOS 2010, mise en oeuvre de la gestion des risques, 2 jours (réf. EBI)

PROGRAMME DE FORMATION » Introduction - Rappel Objectifs d'EBIOS 2010. Evolution EBIOS v2. Compatibilités normatives 27001 et 27005. Présentation de la démarche méthodologique. Historique, rôle de l'ANSSI et du club EBIOS. Domaine d'application de la démarche : cible secteur public ou privé, tailles et secteurs d'activité visés. Application de la méthode sur systèmes de sécurité existants ou en cours de d'élaboration. Diffusion de la méthode EBIOS. » Etude du contexte Caractéristiques du contexte, identification du domaine d'application. Biens essentiels (actifs primaires), biens supports. Les menaces principales. Travaux pratiques Echanges sur pourquoi et comment gérer les risques. Définir quel est le sujet de l'étude. » Etude des événements redoutés Appréciation des événements de sécurité redoutés. Identification, analyse et évaluation de chaque événement. Travaux pratiques Identification des événements craints et des plus graves. » Etude des scénarios de menaces Appréciation des scénarios de menaces. Identification. Analyse et évaluation de chaque scénario de menace. Travaux pratiques Définir les scénarios possibles. Définir ceux qui sont les plus vraisemblables. » Etude des risques Analyse et évaluation des risques. Identification des objectifs de sécurité. Traitement des risques : choix des options. Travaux pratiques Cartographie des risques. Traiter les différents risques. » Etude des mesures de sécurité Identifier les mesures de sécurité à mettre en oeuvre. Evaluer le risque résiduel (après application des mesures). Appréciation des risques résiduels. Rédaction de la déclaration d'applicabilité. Mise en oeuvre des mesures de sécurité et élaboration d'un plan d'action. Suivi de l'efficacité des mesures. Acceptation (homologation) des risques résiduels. Travaux pratiques Identification des mesures à appliquer. Définir l'acceptabilité des risques résiduels. » Conclusion Synthèse sur la méthode EBIOS. Comment personnaliser son analyse de risques. Revue de l'analyse : vers une démarche PDCA. Intégration de la démarche dans un SMSI.