Formation · analyse de risques

EBIOS Risk Manager

Conduire une analyse de risques EBIOS RM de bout en bout : des concepts aux cinq ateliers, jusqu'au dossier d'homologation et au suivi des risques.

  • 14 h · 2 jours consécutifs
  • De 4 à 20 participants
  • Présentiel, intra ou inter
  • Référentiel SecNumEdu-FC

Prochaine session inter-entreprises

semaine du 14 au 18 décembre 2026

2 jours consécutifs, en présentiel. Sessions intra-entreprise à la date de votre choix.

Réserver une place Demander un devis intra

La méthode en cinq ateliers

EBIOS Risk Manager, la méthode d'appréciation des risques numériques de l'ANSSI, répond à cinq questions. Chaque atelier en traite une, et on les pratique toutes.

  1. Atelier 1 · Cadrage et socle

    Que protège-t-on, avec quel socle de sécurité ?

  2. Atelier 2 · Sources de risque

    Qui nous en veut, et pour quoi faire ?

  3. Atelier 3 · Scénarios stratégiques

    Par où passeront-ils dans notre écosystème ?

  4. Atelier 4 · Scénarios opérationnels

    Comment, techniquement, et avec quelle vraisemblance ?

  5. Atelier 5 · Traitement du risque

    Que fait-on, et qu'accepte-t-on par écrit ?

Les cinq ateliers d'EBIOS Risk Manager : 1 cadrage et socle de sécurité, 2 sources de risque, 3 scénarios stratégiques, 4 scénarios opérationnels, 5 traitement du risque, reliés par le cycle stratégique et le cycle opérationnel ; un gecko à lunettes noires désigne l'atelier 1.
Schéma : ANSSI, guide EBIOS Risk Manager (Licence Ouverte), mise en scène G-Echo.

Le programme

Jour 1

Demi-journée 1 · Comprendre

Accueil et recueil de vos attentes ; les bases (risque, niveau de risque, socle, itérations, efficacité plutôt qu'exhaustivité) ; les cinq ateliers en cours puis sur l'exemple du guide ANSSI.

Demi-journée 2 · Pratiquer

Les cinq ateliers en groupes, sur des cas concrets (santé, eau, industrie, transport), avec gabarits de livrables, cartes d'aide, restitution et corrigés.

Jour 2

Demi-journée 3 · Étude de cas

Les cinq ateliers enchaînés sur un même cas fil rouge, chacun suivi de son corrigé : la chaîne complète, de la valeur métier au risque résiduel.

Demi-journée 4 · Homologuer et suivre

Dossier et soutenance devant une commission d'homologation simulée ; cadre de suivi des risques ; QCM final et bilan de vos acquis atelier par atelier.

Pour qui

Risk managers, RSSI, personnels en charge de l'homologation, consultants et auditeurs SSI, DSI, OSSI.

Prérequis

Connaissances générales en informatique et en sécurité des SI. Aucune connaissance préalable d'EBIOS.

Méthodes

Cours, démonstrations, exercices en groupe, étude de cas et mise en situation devant une commission.

Ce que vous emportez

Support de cours, livret d'exercices et corrigés, guide et fiches méthodes de l'ANSSI, attestation et bilan de vos acquis.

Sur mesure

À la demande, la formation s'adapte à vos publics et à vos contraintes : versions en deux ou trois demi-journées, exemples et étude de cas de votre secteur (défense, santé, collectivités).

Votre formateur

Jean-François Baillette

Fondateur de G-Echo, formateur principal EBIOS RM

Ingénieur ESSI (Nice Sophia Antipolis), auditeur EBIOS et ISO 27001, il conduit des analyses de risques en mission et anime des formations EBIOS depuis des années : on forme bien à ce que l'on pratique.

Le contacter

Formation construite selon le référentiel de formation EBIOS RM du label SecNumEdu-FC de l’ANSSI (avril 2025) et le guide de la méthode, version 1.5 (2024).

Prêt à pratiquer EBIOS RM ?

Une question sur le programme, un financement, une session dans vos locaux : parlons-en.

Nous contacter