Prestation de service
Analyse des risques (EBIOS)
Audit de Sécurité : démarche EBIOS Risk Manager
L’audit de risque selon la démarche “EBIOS Risk Manager” est une méthodologie de gestion des risques qui aide les organisations à évaluer et gérer les risques liés à la sécurité de l’information.
Méthodologie EBIOS
Evaluer et gérer les risques
Identification des objectifs
Explications détaillées
En effet, EBIOS Risk Manager (Expression des Besoins et Identification des Objectifs de Sécurité) est une méthodologie de gestion des risques développée en France. L’EBIOS Risk Manager vise à aider les sociétés à identifier, évaluer et gérer les risques liés à la sécurité de l’information. Cette démarche peut être utilisée pour évaluer les risques liés à un projet, un système d’information, ou une organisation dans son ensemble.
La méthode EBIOS Risk Manager suit une approche systématique pour identifier les actifs, les menaces, les vulnérabilités et évaluer les risques. Elle offre une structure pour documenter et analyser les scénarios de menace, ainsi que pour définir des mesures de sécurité appropriées.
L’utilisation de la méthode EBIOS Risk Management est destinée principalement en tant qu’outil de gestion des risques, publiée par l’ANSSI avec le soutien du Club EBIOS, qui aide les organisations à évaluer et gérer les risques liés à la sécurité de l’information.
La méthode EBIOS* Risk Manager se concentre sur l’appréciation des risques numériques
* EBIOS : Expression des Besoins et Identification des Objectifs de Sécurité
- D’indisponibilité
- Altération ou destruction
- Divulgation non souhaitée (fuite de données)
Selon les informations concernées, ces évènements peuvent être :
- Fréquents ou rarissimes
- Gravissimes ou sans conséquences
A l’issue de cet audit, un compte rendu détaillé sera livré avec le niveau de maturité pour chaque règle (non atteint, standard, renforcé). Vous pourrez ensuite prioriser les actions à mettre en place pour atteindre un niveau de sécurité satisfaisant.
Pour plus de renseignements, veuillez nous contacter en utilisant l’une des options ci-dessous :
