Formation Méthode EBIOS RM : Maîtriser la gestion des risques cyber

Introduction à la cybersécurité et l'analyse de risques

• —Comprendre les enjeux de la cybersécurité en entreprise
• —Identifier les menaces et vulnérabilités courantes
• —Présenter les cadres normatifs et réglementaires majeurs (ISO 2700X, LPM, RGPD)

Fondamentaux d'EBIOS Risk Manager

• —Origines et objectifs de la méthode EBIOS RM
• —Les principes structurants : approche par scénarios, vision risques/opportunités
• —Architecture et outils support (logiciel EBIOS RM)

Phase 1 : Contexte et Cibles (Partie 1)

• —Définir le périmètre de l'étude (système, organisation)
• —Identifier les acteurs et leurs rôles
• —Collecter les informations contextuelles pertinentes

Phase 1 : Contexte et Cibles (Partie 2)

• —Définir les enjeux spécifiques à l'organisation en matière de cybersécurité
• —Identifier les cibles critiques et leurs fonctions au sein de l'entreprise
• —Analyser l'environnement opérationnel et réglementaire pertinent
• —Évaluer les ressources nécessaires pour protéger les cibles identifiées
• —Documenter les attentes des parties prenantes en matière de sécurité

Phase 2 : Menaces et Scénarios Stratégiques

• —Analyse des sources de menaces (motivations, capacités)
• —Élaboration des scénarios de menaces stratégiques
• —Évaluation de la vraisemblance des scénarios stratégiques

Phase 3 : Scénarios Opérationnels et Risques Brut

• —Description détaillée des scénarios opérationnels (attaques)
• —Évaluation des impacts métier potentiels (financiers, image, etc.)
• —Calcul du niveau de risque brut pour chaque scénario

Phase 4 : Mesures de Sécurité Existantes

• —Recenser et documenter les mesures de sécurité déjà en place
• —Évaluer l'efficacité des contrôles existants face aux scénarios
• —Identifier les lacunes et les points faibles des mesures

Phase 5 : Risques Résiduels et Plan de Traitement

• —Calcul du niveau de risque résiduel après application des mesures
• —Définition des options de traitement des risques (réduction, transfert)
• —Élaboration d'un plan d'actions correctives et préventives

Construction du Tableau de Bord des Risques

• —Définir les indicateurs clés de performance pour le tableau de bord des risques
• —Élaborer une matrice de priorisation des risques identifiés
• —Mettre en place un système de suivi et d'alerte des risques
• —Intégrer les retours d'expérience pour améliorer le tableau de bord
• —Communiquer efficacement les résultats aux parties prenantes clés

Communication et gouvernance de la cybersécurité

• —Adapter le discours aux différentes parties prenantes
• —Techniques de reporting efficace aux décideurs (COMEX, DG)
• —Rôle d'EBIOS RM dans la stratégie globale de cybersécurité

Industrialisation et maintenance de la méthode EBIOS RM

• —Intégrer EBIOS RM dans le cycle de vie des projets
• —Mettre à jour l'analyse de risques régulièrement
• —Bonnes pratiques et retours d'expérience sur EBIOS RM

Cas Pratique Complet et Synthèse

• —Application d'EBIOS RM sur un cas concret de bout en bout
• —Révision des concepts clés et questions/réponses
• —Préparation à la mise en œuvre pratique de la méthode

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

1. Connaissance des concepts fondamentaux en cybersécurité (types de menaces, vulnérabilités, principes de défense). 2. Familiarité avec les environnements informatiques (réseaux, systèmes d'exploitation, applications). 3. Une première expérience en gestion de projet ou en analyse de risques est un plus.

1. Ordinateur portable avec connexion internet stable pour accès aux ressources de formation. 2. Logiciel de visualisation de documents (ex: Adobe Reader) pour les supports de cours. 3. Bloc-notes et stylo pour prises de notes personnelles (facultatif).

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

L'objectif principal de la méthode EBIOS Risk Manager est de fournir un cadre structuré pour l'analyse et la gestion des risques cyber, en permettant aux organisations de prendre des décisions éclairées pour protéger leurs actifs contre les menaces cyber.

La communication efficace sur la stratégie de cybersécurité est essentielle pour s'assurer que les parties prenantes de l'organisation (dirigeants, équipes de sécurité, employés) sont alignés sur les objectifs de sécurité et les plans d'action pour les atteindre.

La formation sur la méthode EBIOS Risk Manager offre des avantages tels que la capacité d'identifier et d'évaluer les risques cyber, de prendre des décisions éclairées pour atténuer les risques, et de communiquer efficacement sur la stratégie de cybersécurité pour améliorer la sécurité de l'organisation.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.