- EBIOS Risk Manager – Vue d’ensemble
- EBIOS RM dans la pratique – N°2 – Recul & Bon Sens
- EBIOS RM dans la pratique – N°3 – Une question de Maîtrise
- EBIOS RM dans la pratique – N°4 – Socle de sécurité – Pourquoi ?
- EBIOS RM dans la pratique – N°5 – Socle de sécurité – Quel Output ?
- EBIOS RM dans la pratique – N°6 – Mode opératoire pour constituer un “Socle de sécurité”
- EBIOS RM dans la Pratique – N° 7 – Quel Référentiel pour mon Socle de Sécurité ?
- EBIOS RM dans la Pratique – N° 8 – Étude de Cas #1 – Connaître le SI (Partie 1)
- EBIOS RM dans la Pratique – N° 9 – Étude de Cas #2 – Connaître le SI (Partie 2)
- EBIOS RM dans la Pratique – N° 10 – Étude de Cas #3 – Personnes : Biens supports ou Parties prenantes ?
- EBIOS RM dans la Pratique – N° 11 – Étude de Cas #4 – Quête des détails
- EBIOS RM“EBIOS Risk Manager 1 (EBIOS RM) est la méthode d’appréciation et de traitement des risques numériques publiée par l’Agence nationale de la sécurité et des systèmes d’information (ANSSI) avec le soutien du Club EBIOS 2 . Elle propose une boite à outils adaptable, dont l’utilisation varie selon l’objectif du projet et est compatible avec les référentiels normatifs en vigueur, en matière de gestion des risques comme en matière de sécurité du numérique.” - Guide officie... More dans la Pratique – N° 12 – Questionnaire de maitrise – explications et astuces d’utilisation
Dans l’épisode précédent, j’ai partage avec vous un questionnaire de maitrise, pour acquérir un minimum nécessaire de connaissance du système étudié… un minimum nécessaire pour mener à bien l’analyse des risques"Possibilité qu’un événement redouté survienne et que ses effets impactent les missions de l’objet de l’étude." - Guide officiel de la méthode EBIOS Risk Manager - More.
Mais nous avons également identifié quelques interrogations qui peuvent légitimement venir a l’esprit concernant ce questionnaire :
- Selon quelle logique ces questions ont-elles été choisies ?
- Le questionnaire est-il exhaustif pour acquérir une connaissance suffisante ?
- Quel niveau de granularité faut-il adopter dans la collecte des informations demandées ?
- Comment collecter les informations, et par quels moyens ?
Dans cet épisode, nous allons parcourir ces interrogations et nous allons y répondre.
SI ce n’est pas déjà fait, vous pouvez télécharger le questionnaire ici 👇👇
Vous y trouverez également un template Excel pour renseigner les informations collectées 👇👇
Pour ne pas rater les prochains épisodes, je vous invite à vous abonner à notre Chaîne y, et à me suivre sur à me suivre sur Linkedin.
https://www.linkedin.com/in/ralaoui/
Enjoy !
Sommaire :
- 0:00 : Introduction
- 1:30 : Logique de choix des questions
- 3:03 : Le questionnaire est-il 𝗲𝘅𝗵𝗮𝘂𝘀𝘁𝗶𝗳 ?
- 3:45 : Niveau de 𝗴𝗿𝗮𝗻𝘂𝗹𝗮𝗿𝗶𝘁𝗲́ à adopter
- 5:45 : Cas particulier – 𝗴𝗿𝗮𝗻𝘂𝗹𝗮𝗿𝗶𝘁𝗲́ 𝗱𝗲𝘀 𝗹𝗼𝗴𝗶𝗰𝗶𝗲𝗹𝘀
- 7:00 : 𝗠𝗼𝘆𝗲𝗻𝘀 𝗱𝗲 𝗰𝗼𝗹𝗹𝗲𝗰𝘁𝗲 des informations demandées
- 8:20 : Récapitulatif de la 𝗱𝗲́𝗺𝗮𝗿𝗰𝗵𝗲 𝗱𝗲 𝗰𝗼𝗺𝗽𝗿𝗲́𝗵𝗲𝗻𝘀𝗶𝗼𝗻 𝗱𝘂 𝘀𝘆𝘀𝘁𝗲̀𝗺𝗲 𝗲𝗻 𝟰 𝗲́𝘁𝗮𝗽𝗲𝘀
✅ “EBIOS-RM dans la pratique” est une série qui a pour objectif de partager une longue expérience terrain avec la méthode EBIOS (2010 et Risk Manager)
✅ Un résumé de la méthode EBIOS Risk Manager est disponible dans cet article.
✅ L’intégralité des articles de la série est disponible par 👉 ici