La formation EBIOS Risk Manager s’adresse aux professionnels impliqués dans des analyses de risques SSI, notamment responsables sécurité, analystes risques, consultants et managers devant comprendre ou valider des études EBIOS RM utilisées pour l’ISO 27001 ou des exigences réglementaires.
La formation EBIOS Risk Manager est destinée aux professionnels qui participent, pilotent ou examinent des analyses de risques en sécurité de l’information basées sur la méthode EBIOS RM. Elle concerne aussi bien les profils opérationnels que les décideurs impliqués dans la validation des risques.
Avec la généralisation d’EBIOS RM dans les environnements réglementés, les organisations doivent développer des compétences internes. En 2024–2025, les auditeurs et autorités attendent que les acteurs comprennent la logique des scénarios, et pas uniquement les conclusions présentées.
La formation concerne les RSSI, responsables risques, consultants, chefs de projet ISO 27001 et managers appelés à approuver des plans de traitement des risques. Elle est également pertinente pour les professionnels passant de méthodes qualitatives à une approche structurée par scénarios.
Les participants utilisent la formation pour contribuer efficacement aux ateliers EBIOS, challenger les hypothèses de menace et garantir que les décisions de traitement sont cohérentes avec les enjeux métiers. Les managers gagnent en autonomie pour interpréter et questionner les résultats.
Tous les participants ne deviendront pas analystes risques à plein temps, et ce n’est pas l’objectif. Les organisations les plus matures sont celles où les décideurs comprennent suffisamment EBIOS RM pour poser les bonnes questions. Nous conseillons de se concentrer sur la cohérence des scénarios plutôt que sur la mémorisation des étapes. C’est ce qui améliore réellement la gouvernance des risques.
“« Beaucoup de managers valident des risques qu’ils ne comprennent pas vraiment. Cette formation leur donne les clés pour challenger les analyses. »”
Expert Trainer
Expert Trainer
La certification EBIOS Risk Manager atteste de la capacité à conduire des analyses de risques en sécurité de l’information selon la méthode EBIOS RM promue par l’ANSSI. Elle qualifie les professionnels pour construire des scénarios de menace, évaluer les risques et définir des mesures de traitement cohérentes avec l’ISO 27001.
L’examen EBIOS Risk Manager dure trois heures, est ouvert, sur papier, et conforme aux exigences de l’ANSSI. Il évalue la compréhension de la méthode et la capacité à l’appliquer dans une analyse de risques.
La formation ISO 27001 Lead Auditor nécessite une connaissance préalable de la sécurité de l’information et des concepts ISO 27001. Une expérience en SMSI, audit interne ou gestion de la sécurité est fortement recommandée.
Les cookies nécessaires sont toujours actifs. Vous pouvez accepter, refuser les cookies non essentiels, ou personnaliser vos préférences.