Analyse de risques EBIOS simplifiée (Micro-EBIOS)

Analyse de risque méthode EBIOS - inspiré de la méthode EBIOS 2010 et du guide de l’homologation de SI de l’ANSSI.

Présentation

En quelques minutes, réalisez une analyse de risque simplifiée avec plan d’action. Idéal pour :

• Les PME qui démarrent une démarche de gestion des risques
• Les RSSI qui veulent une photographie rapide
• La préparation d’une homologation de SI
• La sensibilisation des directions

La méthode EBIOS

EBIOS (Expression des Besoins et Identification des Objectifs de Sécurité) est la méthode de gestion des risques de l’ANSSI.

Étapes de l’analyse simplifiée

1. Contexte : définir le périmètre, les biens essentiels
2. Événements redoutés : identifier ce qui peut nuire à l’organisation
3. Sources de risque : menaces et vulnérabilités
4. Scénarios : couples source de risque / objectif visé
5. Plan de traitement : mesures de sécurité à mettre en œuvre

Résultat

À l’issue de l’analyse, vous obtenez :

• Une cartographie de vos risques
• Une hiérarchisation (critique, élevé, moyen, faible)
• Un plan d’action priorisé

Micro-EBIOS : premier cadrage de vos risques de cybersécurité

Une approche express inspirée d'EBIOS Risk Manager : ciblez vos biens essentiels, vos scénarios et vos mesures. Tout se calcule en local, rien n'est envoyé.

Biens essentiels et appréciation du besoin Sources de menace et événements redoutés Mesures de sécurité existantes Gouvernance du traitement des risques

Précédent Suivant

Rapport d'auto-évaluation

Maturité SSI de votre organisation

Diagnostic en ligne gratuit réalisé avec G-Echo

Niveau de maturité global –

Édité le :

Ce rapport vous a aidé à y voir plus clair ? Parlons-en : un échange offert avec un expert G-Echo

G-Echo — https://g-echo.fr/

Résultat

–

Niveau de maturité global

domaines renseignés

Aide / Pourquoi cette question ?

Annexe A — Plan d'action priorisé

Ce plan priorise les mesures par domaine selon le niveau de maturité constaté (P1 : maturité faible, P2 : moyenne, P3 : bonne). Les efforts sont exprimés en jours-homme (j-h), à titre indicatif.

Ces efforts et budgets sont indicatifs (fourchettes standards) et ne constituent ni un devis, ni une analyse de risques formelle.

Tout réinitialiser Télécharger le rapport PDF

Partenaires

Cloud souverain & sécurisé : Akilao by SWiiptel

Faites migrer votre infrastructure vers la plateforme cloud 100 % française de SWiiptel (SWIIPTEL SAS) — supervision 24/7, datacenters Toulouse ↔ Paris. Quatre formules de migration accompagnent le passage, sans refonte applicative :

1Migration à l'identique

VM sauvegardée chaque nuit, élasticité totale, aucune modification applicative.

2Sécurité mutualisée

Firewall mutualisé haute disponibilité, zone IP interne dédiée, périmètre supervisé.

3Sécurité dédiée

Firewall dédié + IP WAN dédiée, zone IP interne, VLAN au choix.

4Haute disponibilité

2 firewalls dédiés en failover, 3 IP externes dont 1 conservée (CARP), multi-datacenter Toulouse ↔ Paris.

Socle sécurisé commun : reverse proxy nginx en front, VPN dédié, certificats gérés et suivi par tickets.

Découvrir les offres Akilao

G-Echo

Contactez G-Echo

Audit, conseil et expertise en cybersécurité (EBIOS Risk Manager, ISO 27001).

Adresse6 Avenue de la Gare, C24, 31380 Garidech, France

Téléphone+33.9.856.002.40

E-mailcontact@g-echo.fr

Site webg-echo.fr

Du lundi au vendredi, de 9h à 18h

Échanger avec un expert

G-Echo — https://g-echo.fr/

Découvrir la formation EBIOS 2018 RM complète