Méthode EBIOS RM
Six ateliers pour passer du contexte au plan d’action.
Notre démarche suit la méthode officielle EBIOS Risk Manager :
- cinq ateliers pour identifier et évaluer vos risques ;
- un atelier de suivi Nexsit pour tenir l’analyse à jour dans le temps.
Cadrage et socle de sécurité
- Définir le périmètre de l’étude
- Identifier les valeurs métier et les biens supports
- Déterminer les événements redoutés
- Évaluer les mesures de sécurité existantes
Sources de risque
- Identifier les sources de risque
- Définir leurs objectifs
- Évaluer leur pertinence
- Sélectionner les couples source de risque-objectif visé
Atelier 1-2 : Comprendre et cadrer
Scénarios stratégiques
- Cartographier les parties prenantes
- Évaluer les risques liés à l’écosystème
- Construire les scénarios stratégiques
- Définir les mesures de sécurité adaptées
Scénarios opérationnels
- Identifier les biens supports critiques
- Détailler les chemins d’attaque possibles
- Construire les scénarios techniques
- Évaluer leur vraisemblance
Atelier 3-4 : Construire les scénarios de risque
Traitement du risque
- Synthétiser les risques identifiés
- Définir la stratégie de traitement
- Construire le plan d’action de sécurité
- Évaluer et suivre les risques résiduels
Planification et continuité
- Programmer les prochaines revues
- Anticiper les évolutions du périmètre
- Actualiser l’analyse de risque
- Assurer un suivi régulier
Atelier 5-6 : Traiter et pérenniser
Regard extérieur
L’intérêt de l’analyse indépendante.
Choisir une analyse indépendante, c’est bénéficier d’un regard objectif, d’une méthode éprouvée et de recommandations alignées sur vos enjeux réels.
| Analyse indépendante | Analyse en interne |
|---|---|
| Regard externe et objectif | Vision parfois influencée par l’existant |
| Méthodologie structurée | Moins de recul sur les habitudes internes |
| Vision claire des priorités | Priorisation plus complexe |
| Recommandations neutres et adaptées | Risque d’angles morts |
| Prise de recul sur l’existant | Ressources et temps mobilisés |
| Meilleure crédibilité auprès des parties prenantes | Difficulté à challenger les choix en place |
Nos articles
Des repères pour mieux comprendre vos risques.
Méthode, priorisation et conformité : retrouvez nos contenus consacrés à l’analyse du risque cyber.
Voir tous les articlesActualité
Offre de lancement : −10 % sur nos prestations et abonnements
Pour son lancement, Nexsit applique −10 % à toute commande signée avant le 31 mars 2027, avec le prix normal toujours affiché à côté.