Formation Gérer les Risques Cyber, Préparation Certifiante EBIOS Risk Manager

Introduction EBIOS Risk Manager et concepts fondamentaux

• —Présentation de la méthode EBIOS Risk Manager (ERM)
• —Positionnement d'ERM dans la gestion des risques cyber (ISO 27005, ANSSI)
• —Vocabulaire clé : risque, menace, vulnérabilité, impact, actifs
• —Rôle et responsabilités des acteurs impliqués dans une démarche ERM

Démarche EBIOS Risk Manager : Vue d'ensemble et phases

• —Présentation détaillée des 5 ateliers d'EBIOS Risk Manager
• —Articulation entre les ateliers et les livrables associés
• —Importance de la préparation et du cadrage de l'étude
• —Exemples de contextualisation pour différentes organisations

Atelier 1 : Définition du Contexte et des Cibles

• —Identification et modélisation des entités (systèmes, informations, personnes)
• —Définition du périmètre de l'étude et des objectifs de sécurité
• —Cadrage des enjeux et des valeur métiers associées aux cibles
• —Méthodologies de collecte d'informations pour la contextualisation

Atelier 2 : Identification des Sources de Risques

• —Reconnaissance et caractérisation des sources de risques
• —Méthodes d'identification des menaces (humaines, techniques, naturelles)
• —Analyse des motivations et capacités des attaquants
• —Cartographie des sources de risques potentielles pour les cibles

Atelier 3 : Évaluation des Risques - Scénarios Stratégiques

• —Construction des scénarios stratégiques de menace
• —Évaluation de la vraisemblance et de la gravité des scénarios
• —Utilisation de la matrice gravité/vraisemblance
• —Priorisation des risques bruts issus des scénarios stratégiques

Atelier 4 : Évaluation des Risques - Scénarios Opérationnels I

• —Décomposition des scénarios stratégiques en scénarios opérationnels
• —Identification des chemins d'attaque et des vulnérabilités associées
• —Quantification de la vraisemblance des scénarios opérationnels
• —Lien entre vulnérabilités techniques et organisationnelles

Atelier 4 : Évaluation des Risques - Scénarios Opérationnels II

• —Évaluation des impacts métier et techniques des scénarios opérationnels
• —Calcul du niveau de risque résiduel avant traitement
• —Analyse des interdépendances entre scénarios
• —Outils d'aide à la modélisation des scénarios opérationnels

Atelier 5 : Traitement des Risques - Mesures de Sécurité

• —Définition des objectifs de sécurité et des mesures associées
• —Choix des mesures de sécurité (techniques, organisationnelles)
• —Comparaison coût/bénéfice des différentes options de traitement
• —Élaboration du plan de traitement des risques

Traitement des Risques - Optimisation et Surveillance

• —Optimisation du portefeuille des mesures de sécurité
• —Gestion des risques résiduels et acceptation des risques
• —Mise en place d'un processus de surveillance et de réévaluation
• —Reporting des résultats de l'analyse et du plan de traitement

Communication et Rapports EBIOS RM

• —Rédaction du rapport d'étude de risques conforme EBIOS RM
• —Présentation des résultats aux parties prenantes (direction, métiers)
• —Formalisation des recommandations et des décisions
• —Importance de la traçabilité des décisions et justifications

Intégration EBIOS RM et Autres Méthodes / Normes

• —Synergies entre EBIOS RM et ISO 27001 (SMSI)
• —Complémentarités avec d'autres cadres (NIST, Cyber Essentials)
• —EBIOS RM dans le cycle de vie d'un projet informatique
• —Veille réglementaire et normative en gestion des risques cyber

Préparation à la certification PECB EBIOS Risk Manager

• —Structure de l'examen PECB et types de questions
• —Stratégies de révision et points clés à maîtriser
• —Simulation d'examen et débriefing des réponses
• —Derniers conseils pour maximiser les chances de succès

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

- Connaissances fondamentales en sécurité des systèmes d'information. - Bonne compréhension des concepts de gestion des risques. - Expérience dans des fonctions liées à la sécurité de l'information ou aux technologies de l'information serait un plus. - Aucun prérequis formel en termes de certification EBIOS préalable n'est exigé, cependant une familiarisation avec les principes de base de la gestion des risques est recommandée.

- Ordinateur portable avec accès internet stable. - Casque ou écouteurs pour une meilleure qualité audio lors des sessions à distance. - Logiciel de visioconférence (type Zoom, Teams). - Accès aux supports de cours fournis numériquement.

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

La méthode EBIOS Risk Manager est une approche française de gestion des risques numériques qui permet d'identifier, d'analyser et de traiter les risques cyber.

La certification PECB EBIOS Risk Manager est un diplôme reconnu qui démontre vos compétences en gestion des risques cyber et peut être un atout pour votre carrière.

Vous apprendrez à maîtriser la méthode EBIOS Risk Manager, à identifier, analyser et traiter les risques cyber, à proposer des plans de traitement des risques efficaces et à communiquer clairement sur la gestion des risques.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.