Risques & gouvernance
Analyse de risques EBIOS RM : arbitrer et documenter les décisions cyber
EBIOS Risk Manager est une méthode de l’ANSSI pour apprécier et traiter le risque numérique à partir des missions métier, de l’écosystème et des scénarios d’attaque. Bexen facilite les ateliers et prépare des décisions de traitement explicites.
Votre besoin
Quand engager cet accompagnement ?
Une liste de vulnérabilités ne suffit pas à décider. Il faut relier les événements redoutés aux activités critiques et aux chemins d’attaque plausibles, puis choisir des mesures proportionnées.
Le périmètre
Ce que nous examinons.
- Cadrage, socle de sécurité et événements redoutés.
- Sources de risque et objectifs visés.
- Scénarios stratégiques et opérationnels.
- Traitement du risque et suivi des risques résiduels.
Livrables attendus
- Dossier de cadrage et éléments métier validés.
- Scénarios de risque et hypothèses documentées.
- Plan de traitement priorisé et décisions d’acceptation.
- Supports de restitution pour la gouvernance et les équipes projet.
La valeur pour votre organisation
Un résultat suivi et documenté.
Disposez d’un langage commun pour comparer les risques, affecter les moyens et expliquer les arbitrages. La valeur se mesure dans la qualité des décisions et le suivi des actions.
Modalités
Un périmètre convenu avec vos équipes.
Le niveau de détail et le périmètre des ateliers sont adaptés au projet. Une analyse de risques ne constitue pas une certification.