Ebios

Thion M2-TIW4 : EBIOS 1 Plan 1 Introduction La méthode EBIOS Les modules EBIOS Conclusion 2 3 4 R. Thion M2-TIW4 : EBIOS 2 Introduction 1 Introduction Objectifs Autres méthodes La méthode EBIOS Gérer les risques Une méthode Conduite de la méthode Exemple Les modules EBIOS Étude du contexte Étude des évenements redoutés Étude des scenarii de menaces Études des risques Études des mesures de sécurité Conclusion En conclusion M2-TIW4 : EBIOS 3 2 3 4

1. ÉVOLUTION DE LA SSI LA METHODE EBIOS • L’évolution de la terminologie : – sécurité informatique ; – sécurité des systèmes d’information ; – sécurité de l’information ; – système de sécurité de l’information. 1. Généralités 2. CC et autres méthodes d’évaluation 3. La méthode EBIOS 3.1 Etude du contexte • La SSI doit être considérée globalement – en tenant compte de toutes les ressources ; – en étant prise en compte au plus haut niveau hiérarchique ; – en étant prise en compte

Sécurité EBIOS MÉTHODE DE GESTION DES RISQUES Version du 25 janvier 2010 51 boulevard de La Tour-Maubourg - 75700 PARIS 07 SP - Tél 01 71 75 84 65 - Fax 01 71 75 84 90 ANSSI/ACE/BAC EBIOS – Méthode de gestion des risques – 25 janvier 2010 Historique des modifications Date 02/1997 Objet de la modification Publication du guide d'expression des besoins et d'identification des objectifs de sécurité (EBIOS) Statut Validé Validé Publication de la version 2 du guide EBIOS (convergence

 EBIOS : la méthode de gestion des risques SSI Un outil simple et puissant La gestion des risques est largement décrite et préconisée dans la presse, les normes, la réglementation… EBIOS® (Expression des Besoins et Identification des Objectifs de Sécurité) est la méthode de gestion des risques de l'ANSSI. Opérationnelle, modulaire et alignée avec les normes, c'est la boîte à outils indispensable pour toute réflexion de sécurité des systèmes d'information (SSI). Voici comment EBIOS peut vous être

MINISTRE Secrétariat général de la défense nationale Direction centrale de la sécurité des systèmes d’information Sous-direction des opérations Bureau conseil MEILLEURES PRATIQUES POUR LA GESTION DES RISQUES SSI Utilisation spécifique de la méthode EBIOS® pour élaborer une PSSI Version du 22 septembre 2004 51 boulevard de La Tour-Maubourg - 75700 PARIS 07 SP - Tél 01 71 75 84 15 - Fax 01 71 75 84 00 Document édité par le bureau conseil de la DCSSI Qu'est-ce qu'une PSSI ? La Politique

SOMMAIRE • Contexte cyber-guerre, cyber-crime…. • Définitions & vocabulaire • Pourquoi une Méthode ? • Analyse des risques SI: Démarche globale • ISO 27001 et le management des risuqes • Les METHODES & NORME • EBIOS • MEHARI • OCTAVE • CRAMM • ISO 27005 • Choix d’une méthode • Conclusion CONTEXTE ACTUEL Cyber-guerre & cyber-crime CONTEXTE : CYBER-GUERRE, CRIME, … • le Ministère de l’Economie et des Finances annonce avoir subi une attaque

Exercises SheetFORMATION CERTIFIED EBIOS RISK MANAGEREXERCICESFORMATION CERTIFIED EBIOS RISK MANAGERCe cahier est à destination des participants. Il contient l’ensemble des exercices qui vous seront proposés durant la formation, les énoncés ainsi que des « aides » pour la réalisation de ces derniers.Exercice 1 : Définitions EBIOS RMSujet de l’exercice : Compléter le tableau ci-dessous. Objectif de l’exercice : Maîtriser le langage EBIOS RM. Attaque de rançongicielUne

Marrakech Ahmed BADER 21 avril 2012 SOMMAIRE • • • • • • Contexte cyber-guerre, cyber-crime…. Définitions & vocabulaire Pourquoi une Méthode ? Analyse des risques SI: Démarche globale ISO 27001 et le management des risuqes Les METHODES & NORME • EBIOS • MEHARI • OCTAVE • CRAMM • ISO 27005 Choix d’une méthode Conclusion • • CONTEXTE ACTUEL Cyber-guerre & cyber-crime CONTEXTE : CYBER-GUERRE, CRIME, … • le Ministère de l’Economie et des Finances annonce avoir subi une attaque visant à voler des

Sécurité EBIOS BASES DE CONNAISSANCES Version du 25 janvier 2010 51 boulevard de La Tour-Maubourg - 75700 PARIS 07 SP - Tél 01 71 75 84 65 - Fax 01 71 75 84 90 ANSSI / ACE / BAC EBIOS – Bases de connaissances – 25 janvier 2010 Historique des modifications Date Objet de la modification Publication par le service central de la sécurité des systèmes d'information (SCSSI) du guide d'expression des besoins et 02/1997 d'identification des objectifs de sécurité (EBIOS) et de ses

ensemble de normes permettant de concevoir une politique de sécurité sûre et de réaliser des audits de sécurité efficaces. I. Introduction A. Politique de sécurité B. Audit II. Comparatif des normes III. Présentation des principales normes A. EBIOS B. Melisa C. Marion D. Mehari E. Octave F. Cramm IV. Critères de choix V. Conclusion Sources Remerciements I. IntroductionLa sécurité du système d'information d'une entreprise est un requis important pour la poursuite de ses activités