Maîtrisez l’appréciation du risque numérique avec EBIOS Risk Manager, la méthode publiée par l’ANSSI — du cadrage et du socle de sécurité à l’identification des sources de risques, puis aux scénarios stratégiques et opérationnels et au traitement du risque. NexGenio propose une formation EBIOS Risk Manager avec laquelle le praticien acquiert la compétence nécessaire pour conduire une étude EBIOS et en restituer les résultats, y compris dans le cadre d’une mise en œuvre d’ISO/IEC 27001.
EBIOS Risk Manager est la méthode française d’appréciation et de traitement du risque numérique, publiée par l’ANSSI, l’Agence nationale de la sécurité des systèmes d’information. La méthode appartient à l’ANSSI ; PECB certifie les compétences des praticiens qui l’appliquent. Sa particularité est de partir des sources de risque et de leurs objectifs visés plutôt que d’un inventaire de vulnérabilités : on raisonne sur qui pourrait vouloir attaquer l’organisme, pourquoi, et par quels chemins.
Cette logique en fait l’outil d’appréciation du risque attendu dans le contexte français, et elle s’insère naturellement dans un projet de mise en œuvre d’ISO/IEC 27001, où l’appréciation des risques conditionne la sélection des mesures de sécurité et la déclaration d’applicabilité. La formation est organisée autour des cinq ateliers qui structurent la méthode — cadrage et socle de sécurité, sources de risques, scénarios stratégiques, scénarios opérationnels, traitement du risque — et s’appuie sur des exercices et des études de cas à chaque atelier.
Consulter la brochure PECB de la formation (PDF, en français) →
Tous les participants passent le même examen — l’examen PECB Certified EBIOS Risk Manager. Ce qui change, c’est la certification que vous pouvez demander ensuite, selon votre expérience antérieure. Ce parcours comporte deux niveaux, et non quatre : aucun examen supplémentaire n’est requis pour le second.
| Certification | Expérience requise | Expérience en gestion des risques |
|---|---|---|
| EBIOS Provisional Risk Manager | Aucune | Aucune |
| EBIOS Risk Manager | 2 ans (dont 1 en gestion des risques) | 200 heures d’activités d’appréciation des risques |
Les deux niveaux demandent la signature du code de déontologie de PECB. Vous débutez ? Vous obtenez la certification EBIOS Provisional Risk Manager dès la réussite de l’examen — une certification PECB pleinement valide — et vous pourrez demander le niveau EBIOS Risk Manager plus tard, à mesure que vos heures d’appréciation des risques s’accumulent, sans repasser la formation.