A l'issue de cette formation, vous serez capable de :

• Analyser les risques du système d'information avec l'outil EGERIE
• Construire une vision globale des risques projets
• Améliorer votre pilotage des risques
• Industrialiser les analyses de risques.

Administration et gestion EGERIE

• Gérer les utilisateurs, les organisations, ainsi que leurs droits
• Gérer les analyses au sein du logiciel
• Introduction à la notion de cas d'usage
• Capitaliser sur les analyses de risques EGERIE
• Industrialiser la démarche d'analyse de risques

Construire un projet d'analyse de risques EBIOS 2018 avec EGERIE Risk Manager

Paramétrage et configuration

• Rappels EBIOS 2018
• Paramétrer les métriques
• Utiliser et construire des bibliothèques

Caractériser le système cible et évaluer son niveau de sécurité

• Valeurs métiers
• Biens supports
• Evénements redoutés
• Vulnérabilités
• Socle de sécurité

Modélisation de scénarios de risques par approfondissement

• Identification des attaquants et de leurs objectifs
• Cartographie des parties prenantes du projet et évaluation de la menace
• Présentation et modélisation de scénario haut niveau pour la direction
• Modélisation d'arbre d'attaque

Evaluer les risques

• Estimation de la gravité à plusieurs niveaux de l'analyse de risques
• Evaluation de la vraisemblance dans les graphes d'attaque

Traiter les risques

• Réduction du risque
• Choix de stratégie de traitement
• Reporting et indicateurs

Passage de la certification

• Le prix et le passage de l'examen sont inclus dans la formation
• L'examen (en français) a lieu le dernier jour, à l'issue de la formation et s'effectue en ligne, pour une durée moyenne de 3h00
• Ce dernier se compose d'un QCM de 20 questions (sur 20 points) et d'un cas pratique (sur 60 points)
• Un total de 40 points minimum est nécessaire pour l'obtention de la certification