Formation PECB Certified EBIOS Risk Manager

Pourquoi suivre cette formation ?

La méthode EBIOS Risk Manager propose une démarche structurée pour identifier les risques numériques, comprendre les scénarios susceptibles d’affecter les missions d’une organisation et définir une stratégie de traitement adaptée.

Cette formation vous aide à :

• comprendre les concepts et les principes fondamentaux de la gestion des risques selon EBIOS ;
• maîtriser la structure et les objectifs des cinq ateliers EBIOS Risk Manager ;
• définir le périmètre d’une étude et son socle de sécurité ;
• identifier les sources de risques et leurs objectifs visés ;
• construire des scénarios stratégiques et opérationnels ;
• évaluer la vraisemblance et la gravité des scénarios ;
• définir une stratégie de traitement et apprécier le risque résiduel ;
• mettre en place un cadre de surveillance des risques ;
• analyser, expliquer et communiquer les résultats d’une étude EBIOS ;
• soutenir une démarche de management des risques liée à un SMSI ISO/IEC 27001.

À qui s’adresse la formation ?

Cette formation s’adresse notamment :

• aux personnes souhaitant apprendre les concepts fondamentaux du management des risques ;
• aux professionnels participant aux activités d’appréciation des risques selon la méthode EBIOS ;
• aux responsables souhaitant comprendre les techniques d’appréciation des risques basées sur EBIOS ;
• aux responsables souhaitant maîtriser l’analyse et la communication des résultats d’une étude de risques ;
• aux responsables de la sécurité de l’information et professionnels SMSI ;
• aux consultants, analystes de risques, auditeurs et chefs de projet cybersécurité ;
• aux personnes amenées à piloter ou à contribuer à une étude EBIOS Risk Manager.

Compétences développées

À l’issue de la formation, les participants seront capables :

• d’expliquer les concepts et principes de la gestion des risques selon la méthode EBIOS ;
• de comprendre et d’appliquer les différentes étapes d’une étude EBIOS Risk Manager ;
• de définir le cadre, le périmètre métier et le périmètre technique d’une étude ;
• d’identifier les événements redoutés, les sources de risques et les objectifs visés ;
• de construire et analyser des scénarios stratégiques et opérationnels ;
• d’identifier et sélectionner des mesures de sécurité adaptées ;
• d’évaluer la vraisemblance des scénarios et le niveau de risque ;
• de définir une stratégie de traitement et de documenter le risque résiduel ;
• de présenter et communiquer les résultats d’une étude EBIOS ;
• de contribuer à la gestion des risques de sécurité des systèmes d’information d’une organisation.

Approche pédagogique

• formation fondée sur la théorie et les bonnes pratiques d’appréciation des risques ;
• cours illustrés par une étude de cas ;
• exercices pratiques comprenant des jeux de rôle et des présentations orales ;
• mise en application progressive des cinq ateliers EBIOS Risk Manager ;
• tests pratiques similaires à l’examen de certification.

Prérequis

Une connaissance en gestion des risques est recommandée pour suivre la formation.

Pour l’accès à l’examen EBIOS Risk Manager, le manuel candidat PECB indique qu’un diplôme universitaire ou au moins deux années d’expérience professionnelle pertinente sont requis.

Programme de la formation

Jour 1 — Introduction et premiers ateliers EBIOS Risk Manager

• objectifs et structure de la formation ;
• introduction à la méthode EBIOS ;
• principes et concepts fondamentaux de la gestion des risques ;
• structure générale de la méthode EBIOS Risk Manager ;
• atelier 1 : cadrage et socle de sécurité ;
• définition du périmètre métier et technique ;
• identification des événements redoutés et du socle de sécurité ;
• atelier 2 : sources de risques et objectifs visés.

Jour 2 — Scénarios et traitement du risque

• atelier 3 : scénarios stratégiques ;
• cartographie de la menace numérique et des parties prenantes critiques ;
• construction des scénarios stratégiques ;
• atelier 4 : scénarios opérationnels ;
• construction et analyse des scénarios opérationnels ;
• évaluation de leur vraisemblance ;
• atelier 5 : traitement du risque ;
• définition de la stratégie de traitement et des mesures de sécurité ;
• appréciation et documentation du risque résiduel ;
• mise en place d’un cadre de surveillance des risques ;
• processus de certification et clôture de la formation.

Jour 3 — Examen de certification

Passage de l’examen PECB Certified EBIOS Risk Manager.

Examen PECB Certified EBIOS Risk Manager

L’examen dure 2 h 30 et répond aux exigences du programme d’examen et de certification de PECB.

Il couvre les trois domaines de compétence suivants :

1. principes et concepts fondamentaux de la gestion des risques liés à la sécurité de l’information selon la méthode EBIOS ;
2. cadre de gestion des risques liés à la sécurité de l’information basé sur la méthode EBIOS ;
3. appréciation des risques liés à la sécurité de l’information à l’aide de la méthode EBIOS.

Le manuel candidat PECB, version 3.4, décrit un examen de 60 questions comprenant 57 questions à choix multiple et 3 questions à développement. La note de passage est fixée à 70 %. PECB pouvant faire évoluer progressivement le format de ses examens, le type exact appliqué à la session est confirmé avant l’inscription.

Certifications PECB accessibles

Après la réussite de l’examen, le candidat peut demander le titre correspondant à son niveau d’expérience et aux exigences du programme de certification.

PECB Certified EBIOS Provisional Risk Manager

• réussite de l’examen PECB Certified EBIOS Risk Manager ;
• au moins un diplôme d’enseignement secondaire ;
• aucune expérience en gestion des risques exigée ;
• signature du Code de déontologie de PECB.

PECB Certified EBIOS Risk Manager (« Confirmé »)

• réussite de l’examen PECB Certified EBIOS Risk Manager ;
• avoir suivi une formation EBIOS Risk Manager ou justifier d’au moins deux années d’expérience professionnelle pertinente ;
• avoir suivi une partie significative de la méthode EBIOS en conditions réelles au moins une fois au cours des trois années précédant la demande ;
• signature du Code de déontologie de PECB.

Activités d’appréciation des risques prises en compte

Les activités déclarées peuvent notamment comprendre :

• la définition d’une approche de gestion des risques ;
• la conception et la mise en œuvre d’un processus global de gestion des risques ;
• la définition des critères d’appréciation des risques ;
• la réalisation d’une appréciation des risques ;
• l’identification des actifs, menaces, mesures existantes, vulnérabilités et impacts ;
• l’évaluation des conséquences et de la probabilité des incidents ;
• l’évaluation des options de traitement des risques ;
• la réalisation d’une revue du management des risques ;
• l’organisation et le pilotage d’une étude EBIOS ;
• la conduite d’entretiens, de réunions et d’ateliers ;
• la collecte, l’analyse et la communication des informations nécessaires à l’étude.

Éléments inclus dans le prix de la formation

• les frais de formation PECB ;
• les frais de la première tentative à l’examen ;
• les frais de demande de certification ;
• la première année de frais de maintenance annuelle de la certification, selon les conditions PECB ;
• un manuel de cours contenant plus de 200 pages d’informations et d’exemples pratiques ;
• une attestation d’achèvement correspondant à 21 crédits CPD ;
• une reprise gratuite de l’examen dans les 12 mois suivant la réception du coupon, selon les conditions PECB applicables.

Accompagnement ANOHA

• vérification de l’adéquation de la formation avec votre expérience et votre objectif ;
• confirmation des conditions d’accès à l’examen ;
• confirmation de la langue, du format et du calendrier de la session ;
• transmission des informations pratiques avant le démarrage ;
• accompagnement administratif pour l’inscription à la formation et à l’examen ;
• orientation pour la préparation de la demande de certification PECB.

Formation pour une entreprise ou une équipe

ANOHA peut organiser cette formation pour une équipe ou une organisation. La proposition est adaptée au nombre de participants, au contexte du SMSI, au périmètre de l’étude, au niveau de maturité en gestion des risques et au calendrier souhaité.

Demander un devis groupe

Questions fréquentes