- Certifiant
- Cours pratique
- FSE
- Informatique
- Officiel
- PECB
Formation EBIOS - Certified Risk Manager
Méthode d'appréciation des risques EBIOS

- Durée
- 3 jours
- Niveau
- Intermédiaire
- Modalités
- Présentiel / Distanciel
- Certification
- EBIOS - Certified Risk Manager
Description de la formation EBIOS Risk Manager
PLB Consultant est partenaire officiel du PECB.
Ce partenariat nous permet de proposer les formations officielles du PECB conformément aux exigences du PECB : formateur PLB accrédité par le PECB, support de cours officiel du PECB, examen de certification PECB et unités FPC. Les sessions ont lieu chez PLB ou à distance.
EBIOS est une méthode de gestion des risques conçue par l'ANSSI et publiée en octobre 2018 (la précédente version date de 2010). Cette nouvelle méthode combine une démarche conformité afin de se focaliser sur un panel réduit de risques, tout en approfondissant ceux-ci, et met l'accent sur les risques liés aux parties prenantes et à l'externalisation. Elle est recommandée par l'ANSSI pour les appréciations des risques orientées projet et SMSI, avec à terme l'objectif de remplacer la méthode EBIOS 2010 et ses cas d'usages.
Cette formation EBIOS vous permet d’acquérir les connaissances et développer les compétences nécessaires pour maîtriser les concepts et les éléments de management des risques liés à tous les actifs pertinents pour la sécurité de l'information en utilisant la méthode EBIOS.
Grâce aux exercices pratiques et aux études de cas, vous acquerrez les connaissances et les compétences nécessaires pour réaliser une appréciation optimale des risques liés à la sécurité de l'information et pour gérer les risques dans les temps par la connaissance de leur cycle de vie. Elle s'inscrit parfaitement dans le cadre d'un processus de mise en oeuvre de la norme ISO/CEI 27001.

Objectifs pédagogiques
Objectifs pédagogiques :
À l'issue de cette formation EBIOS Risk Manager, vous aurez acquis les connaissances et compétences nécessaires pour :
- Comprendre les concepts et les principes fondamentaux relatifs à la gestion du risque selon la méthode EBIOS
- Comprendre les étapes de la méthode EBIOS afin de poursuivre l'achèvement des études (pilote, contrôle, reframe) en tant que maître de travail
- Comprendre et expliquer les résultats d'une étude EBIOS et ses objectifs clés
- Acquérir les compétences nécessaires afin de mener une étude EBIOS
- Acquérir les compétences nécessaires pour gérer les risques de sécurité des systèmes d'information appartenant à un organisme
- Développer les compétences nécessaires pour analyser et communiquer les résultats d'une étude EBIOS
Objectifs opérationnels
Objectif opérationnel :
Maîtriser les concepts et les éléments de management des risques en utilisant la méthode EBIOS.
Cette formation vous prépare à l'examen de certification EBIOS : Certified Risk Manager, compris dans le tarif de la formation.
Les candidats passeront l'examen le dernier jour de formation à distance ou ultérieurement à distance.
Format : examen en ligne
Durée : 3H
Langue : Français
L'examen couvre les domaines de compétence suivants :
- Domaine 1 : Principes et concepts fondamentaux de la gestion des risques liés à la sécurité de l'information selon la méthode EBIOS
- Domaine 2 : Programme de gestion des risques liés à la sécurité de l'information basé sur EBIOS
- Domaine 3 : Appréciation des risques liés à la sécurité de l'information basée sur la méthode EBIOS
En cas d'échec à l'examen, vous pouvez le repasser dans les 12 mois qui suivent sans frais supplémentaires.
Programme
Contenu du cours, module par module
4 modules
- Présentation du groupe
- Informations générales
- Objectifs de la formation
- Approche éducative
- Examen
- Présentation de PECB
- Sources du support de formation
- Historique d'EBIOS Risk Manager
- Présentation d'EBIOS Risk Manager
- Vocabulaire sur la gestion des risques
- Présentation de la méthode EBIOS Risk Manager
- Concepts de la méthode EBIOS Risk Manager
- Ateliers de la méthode EBIOS Risk Manager
- Fiches méthodes EBIOS Risk Manager
Jour 2
Atelier 1 : Cadrage et socle de sécurité
Conception du processus de gestion des risques numériques
Définition et description du périmètre d'analyse
Identification des évènements redoutés (impacts) sur les valeurs métier
Évaluation de la gravité des évènements redoutés sur les valeurs métier
Évaluation du niveau de maturité de sécurité SI de l'organisation
Évaluation du socle de sécurité
Atelier 2 : Sources de risques
Identification et évaluation des Sources de Risque (SR)
Identification et évaluation des Objectifs Visés (OV)
Analyse des couples Sources de Risque (SR) et Objectifs Visés (OV)
Analyse des couples SR/OV avec les évènements redoutés
Évaluation des couples SR/OV avec les évènements redoutés
Atelier 3 : Scénarios stratégiques
Identification des menaces des parties prenantes de l'écosystème
Analyse des menaces des parties prenantes de l'écosystème
Évaluation des menaces des parties prenantes de l'écosystème
Définition des scénarios stratégiques
Définition des mesures de sécurité sur l'écosystème
Atelier 4 : Scénarios opérationnels
Définition des scénarios opérationnels
Méthode de construction des scénarios opérationnels
Élaboration des scénarios opérationnels
Élaboration du scénario opérationnel à analyser
Identification du scénario opérationnel à analyser
Exemple de scénarios opérationnels (Threat modeling, ATT&CK, CAPEC)
Analyse de la vraisemblance
Atelier 5 : Traitement du risque
Réalisation d'une synthèse des scénarios de risque
Définition de la stratégie de traitement du risque et des mesures de sécurité
Évaluation et documentation des risques résiduels
Mise en place du cadre de suivi des risques
Programme mis à jour le 15/12/2025
Public concerné
Ce cours EBIOS Risk Manager s’adresse principalement aux profils suivants :
- Personnes souhaitant apprendre les concepts fondamentaux du management des risques
- Personnel participant aux activités d'appréciation des risques selon la méthode EBIOS
- Responsables désirant comprendre les techniques d'appréciation des risques basées sur la méthode EBIOS
- Responsables souhaitant maîtriser les techniques d'analyse et de communication des résultats d’appréciation des risques selon la méthode EBIOS

Prérequis
Une connaissance de base sur la gestion du risque et sur la sécurité des systèmes d'information sont vivement recommandés pour suivre cette formation EBIOS Risk Manager dans de bonnes conditions.
La formation Les fondamentaux du management du risque (Réf. LFMR) constitue le prérequis idéal pour suivre ce cours.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
4,4/5
20 avis
« Mon avis sur le contenu du stage : "Au départ j'aurai émis un bémol sur le fait de ne pas pouvoir passer l'examen à la fin du cours sauf que ce n'est pas possible il faut réviser. donc 2,5 jours c'est très bien . On pourrait peut-être mettre à profit la dernière demi-journée sur des cas techniques avérés mais ce serait juste un plus pas forcément nécessaire pour l'objectif de la formation." Mon avis sur le formateur : "Animateur très compétent, correspond au profil que je recherche lors d'une formation u opérationnel qui réalise des formations" Ce que j'ai le plus apprécié : "Aucun problème durant la formation ce qui est malheureusement parfois le cas avec les distanciels" Ce que j'ai le moins apprécié : "SO" »
BENOOUS POUR LE COMPTE ATOS FRANCE « Mon avis sur le contenu du stage : "Beaucoup d'aller/retour sur plusieurs supports PECB/ANSI pas pratique à suivre plus les plusieurs documents de TP" Ce que j'ai le plus apprécié : "Interactions avec le formateur et les autres acteurs" Ce que j'ai le moins apprécié : "Vocabulaire pas évident" »
AJASP « Mon avis sur le contenu du stage : "Quelques erreurs sur le support: Day 1 P11, les 2 dernières lignes, total faux. Day 2, P56 à 63, revoir les couleurs VS la notation" Mon avis sur la salle de formation : "Organisation par Arianegroup dans Hotel Mercure." »
VC
Les avis figurant ci-dessus sont issus des fiches d’évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.
Formations liées
- ISO 14001 : Auditeur IRCA*, Système de Management Environnemental (conversion)Réf. SSME3 joursIntermédiaireProchaine session : 13 oct.1 800 €
- ISO 20400 - Certified Lead ManagerRéf. SECO5 joursIntermédiaire
- ISO 27005 - Certified Risk ManagerRéf. SIRM3 joursIntermédiaireProchaine session : 2 nov.2 250 €
- ISO 27005 - Certified Risk Manager avec EBIOSRéf. SRME5 joursIntermédiaireProchaine session : 2 nov.3 990 €