EBIOS Risk Manager — Analyse de risques méthode ANSSI
Conduite de vos ateliers EBIOS RM pour vos homologations, appels d'offres publics et conformité réglementaire (DORA, NIS2, RGS) avec un animateur certifié ANSSI.
Méthode officielle ANSSI
EBIOS RM v1.5, la méthode reconnue par l'ANSSI, l'OTAN et l'administration française. Dossier d'homologation recevable par les autorités compétentes.
Ateliers en présentiel ou distanciel
Animation des 5 ateliers EBIOS RM avec vos équipes métier, techniques et direction. Format adapté à vos contraintes organisationnelles.
Rapport d'homologation
Dossier complet pour votre RSSI/DG/Autorité d'homologation : cartographie des risques, FIDA, recommandations et note de synthèse décisionnelle.
Périmètre & Méthodologie
Notre accompagnement EBIOS RM couvre les 5 ateliers de la méthode, de la définition du cadre d'étude jusqu'au plan de traitement du risque résiduel.
Définition des valeurs métier, biens supports, socle de sécurité existant et périmètre d'étude EBIOS RM.
Identification et évaluation des sources de risque pertinentes : motivations, ressources, activités ciblées.
Construction des scénarios d'attaque de haut niveau : chemins d'attaque, impacts sur les valeurs métier, vraisemblance.
Déclinaison technique des scénarios stratégiques : vecteurs d'attaque, modes opératoires MITRE ATT&CK, évaluation de la difficulté.
Sélection et évaluation des mesures de sécurité, calcul du risque résiduel, arbitrage et validation par la direction.
Rédaction du dossier d'homologation complet : rapport EBIOS RM, note de synthèse pour l'autorité d'homologation.
Fiche d'Impact et Dépendances des Actifs (FIDA) et cartographie visuelle des risques résiduels par niveau.
Mise en correspondance EBIOS RM avec les exigences DORA (secteur financier) et NIS2 pour une conformité multi-référentielle.
Notre processus
Cadrage périmètre
Entretiens préparatoires, identification des parties prenantes, collecte de la documentation existante et planification des ateliers.
Animation ateliers 1-2
Conduite de l'atelier de cadrage (valeurs métier, biens supports, socle de sécurité) et de l'atelier sources de risque.
Animation ateliers 3-4
Construction des scénarios stratégiques et opérationnels avec vos équipes. Évaluation de la vraisemblance et de l'impact.
Atelier 5 & mesures
Définition du plan de traitement, sélection des mesures, calcul du risque résiduel et validation par la direction.
Rapport homologation
Rédaction et remise du dossier complet : rapport EBIOS RM, cartographie des risques, FIDA et note de synthèse pour l'autorité d'homologation.
Livrables
Lancez votre analyse EBIOS RM
DORA, NIS2, homologation RGS ou appel d'offres public : l'analyse de risques EBIOS RM est incontournable. Démarrons ensemble votre étude.
Demander une consultation