Accueil › Nos expertises › Gestion des risques

Gestion des risques cyber (EBIOS RM)

Concentrez vos efforts sur les risques qui comptent vraiment

Tous les risques ne se valent pas. Avec la méthode EBIOS Risk Manager et la norme ISO 27005, nous identifions les scénarios d’attaque les plus probables, mesurons leur impact sur vos activités et vous aidons à choisir les mesures à prendre, au juste coût.

Vos enjeux

Prioriser vos investissements de sécurité sur des bases objectives.
Parler du risque cyber dans le langage de la direction : impact financier, opérationnel et d'image.
Répondre aux exigences d'analyse de risques de l'ISO 27001, de la loi 05-20 ou de votre régulateur.
Intégrer le risque cyber dans votre gestion globale des risques.

Nos prestations

Analyse de risques EBIOS RM

Ateliers avec vos métiers pour construire des scénarios réalistes, de la source de menace jusqu’à l’impact.

Analyse de risques ISO 27005

Démarche adaptée aux systèmes de management de la sécurité de l’information (SMSI).

Cartographie des risques cyber

Vue consolidée et hiérarchisée de vos risques, intégrable à votre cartographie globale.

Plan de traitement des risques

Mesures de sécurité, responsables, échéances et risques résiduels acceptés.

Risques liés aux tiers

Évaluation de la sécurité de vos prestataires critiques et de vos partenaires.

Processus de gestion des risques

Méthode, outils et rituels pour faire vivre vos risques dans le temps.

Notre démarche : les 5 ateliers EBIOS RM

Cadrage et socle de sécurité

Périmètre, valeurs métiers, événements redoutés et mesures déjà en place.

Sources de risque

Qui pourrait vous attaquer, et dans quel but.

Scénarios stratégiques

Les chemins d’attaque possibles, y compris via vos prestataires et partenaires.

Scénarios opérationnels

Le déroulé technique des attaques et leur vraisemblance.

Traitement du risque

Les mesures à mettre en place et les risques résiduels acceptés par la direction.

Ce que vous obtenez

Questions fréquentes

Qu'est-ce que la méthode EBIOS RM ?

EBIOS Risk Manager est une méthode d'analyse des risques publiée par l'ANSSI, l'agence française de cybersécurité. Elle part des menaces réalistes et des objectifs des attaquants pour identifier les scénarios les plus probables.

EBIOS RM ou ISO 27005 ?

Les deux sont compatibles. L'ISO 27005 fixe le cadre de la gestion des risques, EBIOS RM propose une méthode concrète pour l'appliquer. Nous choisissons avec vous l'approche la plus adaptée.