EBIOS
Pourquoi devriez-vous y participer ?
La formation EBIOS vous permettra d’acquérir les connaissances et développer les compétences nécessaires pour maîtriser les concepts et les éléments de management des risques liés à tous les actifs pertinents pour la sécurité de l'information en utilisant la méthode EBIOS. Grâce aux exercices pratiques et aux études de cas, vous acquerrez les connaissances et les compétences nécessaires pour réaliser une appréciation optimale des risques liés à la sécurité de l'information et pour gérer les risques dans les temps par la connaissance de leur cycle de vie. Cette formation s'inscrit parfaitement dans le cadre d'un processus de mise en œuvre de la norme ISO/CEI 27001.
Après avoir maitrisé l’ensemble des principes relatifs à l’appréciation des risques avec la méthode EBIOS, vous pouvez vous présenter à l’examen et faire une demande de certification « PECB Certified EBIOS Risk Manager ». En étant titulaire d’une certification PECB, vous démontrerez que vous disposez des connaissances pratiques et des compétences professionnelles pour soutenir un organisme durant la réalisation d’une appréciation du risque basée sur la méthode EBIOS.
À qui s'adresse la formation ?
- Personnes souhaitant apprendre les concepts fondamentaux du management des risques
- Personnel participant aux activités d'appréciation des risques selon la méthode EBIOS
- Responsables désirant comprendre les techniques d'appréciation des risques basées sur la méthode EBIOS
- Responsables souhaitant maîtriser les techniques d'analyse et de communication des résultats d’appréciation des risques selon la méthode EBIOS
Objectifs de la formation
- Comprendre les concepts et les principes fondamentaux relatifs à la gestion du risque selon la méthode EBIOS
- Comprendre les étapes de la méthode EBIOS afin de poursuivre l'achèvement des études (pilote, contrôle, reframe) en tant que maître de travail
- Comprendre et expliquer les résultats d'une étude EBIOS et ses objectifs clés
- Acquérir les compétences nécessaires afin de mener une étude EBIOS
- Acquérir les compétences nécessaires pour gérer les risques de sécurité des systèmes d'information appartenant à un organisme
- Développer les compétences nécessaires pour analyser et communiquer les résultats d'une étude EBIOS
Approche pédagogique
- Cette formation est basée à la fois sur la théorie et sur les bonnes pratiques d’appréciation du risque avec la méthode EBIOS
- Les cours magistraux sont illustrés par des exemples basés sur une étude de cas
- Les exercices pratiques sont basés sur une étude de cas qui inclut des jeux de rôle et des présentations orales
- Les tests pratiques sont similaires à l’examen de certification
Prérequis
Une connaissance en gestion du risque est recommandée.
Programme de la formation
Jour 1 : Introduction à la méthode d’appréciation des risques EBIOS
Jour 2 : Réaliser l’appréciation des risques selon la méthode EBIOS
Jour 3 : Atelier avec études de cas et examen de certification
Examen
L’examen « PECB Certified EBIOS Risk Manager » remplit les exigences relatives au programme d’examen et de certification de PECB. L’examen couvre les domaines de compétences suivants :
Domaine 1 : Principes et concepts fondamentaux de la gestion des risques liés à la sécurité de l'information selon la méthode EBIOS
Domaine 2 : Programme de gestion des risques liés à la sécurité de l'information basé sur EBIOS
Domaine 3 : Appréciation des risques liés à la sécurité de l'information basée sur la méthode EBIOS
Pour de plus amples informations concernant l’examen, veuillez consulter Politiques et règlement relatifs à l’examen
Certification
Après avoir réussi l’examen, vous pouvez demander l’une des qualifications mentionnées sur le tableau ci-dessous. Un certificat vous sera délivré si vous remplissez toutes les exigences relatives à la qualification sélectionnée. Pour de plus amples informations concernant les certifications EBIOS et le processus de certification PECB, veuillez cliquer sur Politiques et règlement de certification
Les exigences pour les certifications « EBIOS Risk Manager » sont :
Qualification
Examen
Expérience professionnelle
Expérience en gestion des risques
Autres exigences
PECB Certified EBIOS Provisional Risk Manager
Examen « PECB Certified EBIOS Risk Manager » ou équivalent
Aucune
Aucune
Signer le Code de déontologie de PECB
PECB Certified EBIOS Risk Manager
Examen « PECB Certified EBIOS Risk Manager » ou équivalent
Deux années : Une année d’expérience en management des risques
Activités d’appréciation des risques : un total de 200 heures
Signer le Code de déontologie de PECB
- Définir l’approche de gestion des risques
- Concevoir et mettre en œuvre un processus global de gestion des risques pour un organisme
- Définition des critères d'appréciation des risques
- Réaliser une appréciation des risques
- Identification des actifs, menaces, contrôles existants, vulnérabilités et conséquences (impacts)
- Appréciation des conséquences et vraisemblance des incidents
- Évaluation des options de traitement des risques
- Réaliser un examen du management des risques
Informations générales
- Les frais de certification sont inclus dans le prix de l’examen
- Un manuel de cours contenant plus de 350 pages d’informations et d’exemples pratiques est fourni
- À l’issue de la formation, un certificat de participation de 21 crédits DPC (Développement professionnel continu) est délivré
- En cas d’échec à l’examen, vous pouvez le repasser dans les 12 mois qui suivent sans frais supplémentaires
Type : Classroom
Frais de certification: N/D