Ebios Risk Manager

Objectifs et contexte de la certification :

Gestion de risque en sécurité (informatique environnementale, militaire, civile)

Gestion de risque de projet, étude de besoin

La certification de personnes consiste à évaluer et à reconnaître les aptitudes nécessaires à l’exercice d’une activité professionnelle, en conformité avec un référentiel dédié. La certification EBIOS Risk Manager permet d’attester qu’une personne a acquis les compétences nécessaires pour mener à bien des appréciation de risques dans le domaine de la sécurité de l’information selon la méthode EBIOS.

• Appréhender la méthode EBIOS 2010 et ses différents cas d'utilisation.
• Maîtriser la construction d'un processus de gestion des risques.
• Donner les moyens au stagiaire de piloter et réaliser une appréciation des risques EBIOS.
• Communiquer les ressources et les outils disponibles afin de réaliser une appréciation des risques optimale.
• Préparer l'apprenant à l'examen en fin de session.

Compétences attestées :

• Comprendre les concepts, les approches, les méthodes et les techniques permettant une gestion efficace du risque
• Conduire une analyse de risque avec la méthode EBIOS
• Mettre en œuvre, maintenir et gérer un programme continu de gestion du risque

• Comprendre les concepts, les approches, les méthodes et les techniques permettant une gestion efficace du risque
• Savoir conduire une analyse de risque avec la méthode EBIOS
• Maîtriser les étapes pour conduire une analyse de risque avec la méthode EBIOS
• Acquérir les compétences pour mettre en œuvre, maintenir et gérer un programme continu de gestion du risque

Modalités d'évaluation :

Avoir suivi une formation EBIOS de 21h par un organisme de formation agréé par LSTI

La méthode pédagogique se base sur les cinq points suivants :

• Cours magistral basé sur le référentiel EBIOS, des références aux normes ISO 27005, ISO 31000 et ISO 31010 pourront être faites
• Bon usage des normes et méthodes à disposition (norme ISO 27002, méthodes d'analyse des risques ISO 27005 et MEHARI, etc.)
• Construction d'un tableau d'appréciation des risques exploitable à partir d'un tableur de type Excel
• Des exemples et études de cas tirés de cas réels