Processus IndustrielsAéronautiqueSpatialDéfense ATM / ATCFerroviaire et TransportNucléaire

 

 

 

 

 

ÉTUDES DE SÉCURITÉ EBIOS
Sécurité des Systèmes d’Information

 

PRÉSENTATION

Aujourd’hui, avec l’informatisation des données et des échanges, la sécurité devient un enjeu essentiel dans la majorité des entreprises. Les intrusions, l’espionnage ou le vol sont autant de risques à maitriser. Ainsi, la méthode EBIOS (Expression des Besoins et Identification des objectifs de Sécurité) permet d’apprécier et de traiter les risques relatifs à la sécurité des systèmes d’information (SSI). De plus, elle permet d’améliorer la communication à leur sujet au sein de l’organisme et vis-à-vis de ses partenaires, afin de contribuer au processus de gestion des risques SSI. 

 

PUBLIC CONCERNE & PREREQUIS

La formation s’adresse à un public d’Ingénieurs et de Techniciens désirant acquérir des connaissances en gestion des risques, ou aux personnes chargées de conduire/accompagner une analyse des risques relative aux SSI selon la méthode EBIOS.

 

OBJECTIFS

Cet objectif sera mis en œuvre en fonction du prérequis recueilli par questionnaire auprès des demandeurs

  • Acquérir des connaissances nécessaires afin de sécuriser les informations au sein de votre entreprise, en se basant sur les principes de la méthode EBIOS

 

CONTENU

Introduction

Notion de risques

Les systèmes d’informations

La méthode EBIOS et ses Objectifs

 

Les 5 Principes de la Méthode EBIOS

L’étude du contexte

L’expression des besoins de sécurité

L’étude des menaces

L’identification des objectifs de sécurité

Détermination des exigences de sécurité

L’impact de la norme

 
Conclusion, et Etude d’un Cas Pratique

Synthèse sur la méthode EBIOS

Vers une amélioration continue : PDCA (Plan, Do, Check, Act)

Etude d’un cas