1.1 à 1.3 — Contexte, Périmètre et Événements redoutés
Ces trois pages composent le cœur de l'Atelier 1 : elles définissent l'objectif de l'étude, ce que vous protégez (missions, valeurs métier, biens supports) et ce qui pourrait mal se passer (événements redoutés).
1.1 — Contexte étude
Page /ebios/contexte — cadre l'étude avant de commencer l'analyse.
Objectifs de l'étude
- Type d'objectif — choisissez la catégorie d'objectif via les cartes proposées (radio)
- Description de l'objectif — texte libre précisant le périmètre et les attentes des parties prenantes
Contraintes et Hypothèses
- Contraintes — limites imposées (ex. : périmètre limité aux SI internes, budget fixe, délai imposé par la DSI, contraintes réglementaires…)
- Hypothèses — suppositions retenues pour mener l'étude (ex. : les mesures de sécurité existantes sont maintenues, les tiers de confiance sont réputés fiables…)
Mode d'utilisation
Sélectionnez le mode d'utilisation de la méthode via les cartes proposées — chaque mode indique les ateliers (A1 à A5) qu'il couvre. Ce choix conditionne les ateliers pertinents à dérouler pour votre étude.
Participants
Section dédiée à la liste des participants à l'étude (rôles impliqués dans le cadrage).
Cadrer avant d'analyser
Prenez le temps de valider objectifs, contraintes et hypothèses avec les parties prenantes avant d'attaquer le périmètre — cela évite les retours en arrière une fois l'analyse commencée.
1.2 — Périmètre (Missions, Valeurs métier, Biens supports)
Page /ebios/bienssupports — organisée en onglets Matrice, Missions, Valeurs métier, Biens supports.
Missions
Une mission regroupe une ou plusieurs valeurs métier. Colonnes du tableau :
| Colonne | Description |
|---|---|
| Nom | Libellé de la mission |
| Description | Ce que couvre la mission |
| VM liées | Valeurs métier rattachées (bouton ＋ VM pour lier, ✕ pour délier) |
| Biens supports liés | Biens supports hérités des valeurs métier liées |
Bouton ＋ Mission pour créer une nouvelle ligne.
Valeurs métier (VM)
Une valeur métier est un processus, une information ou un actif dont la compromission aurait un impact significatif sur l'organisation.
| Colonne | Description |
|---|---|
| Nom | Libellé court et explicite (ex. : Données clients, Processus de facturation) |
| Catégorie | Classification de la valeur métier |
| Type fonctionnel | (colonne optionnelle, interrupteur "Type fonctionnel") |
| Description | Ce que cette valeur représente pour l'organisation |
| Responsable | Entité ou personne en charge |
| Biens supports | Biens supports qui portent cette valeur métier |
Biens supports (BS)
Les biens supports sont les composants techniques et organisationnels qui portent les valeurs métier (ex. : Serveur AD, VPN site-à-site).
Liaison VM → BS
Un bien support peut porter plusieurs valeurs métier. Utilisez les liens de l'onglet Matrice pour cartographier ces dépendances — elles serviront de base aux scénarios opérationnels de l'Atelier 4.
1.3 — Événements redoutés (ER)
Page /ebios/evenementsredoutes — un événement redouté décrit un scénario de compromission d'une valeur métier et ses impacts.
Barre d'outils
| Bouton / Contrôle | Fonction |
|---|---|
| 👁 Vue / ✏ Éditer | Bascule vue lecture / édition |
| ☰ Colonnes | Sélecteur de colonnes visibles (Biens supports, Vraisemblance, Justification impact) |
| ＋ Événement redouté | Ajoute une ligne |
| 📚 (dans la cellule Événement redouté) | Ouvre la bibliothèque d'événements redoutés préconstruits, filtrable par recherche |
| ✎ (dans la cellule Impacts) | Ouvre le panneau de sélection des catégories d'impacts |
Colonnes du tableau
| Colonne | Description |
|---|---|
| Valeur métier | Sélectionnée dans la liste définie en 1.2, avec sa catégorie affichée en tag |
| Événement redouté | Description libre, ou choisie via la bibliothèque (📚) |
| Catégories d'impacts | Cases à cocher parmi la liste d'impacts (financier, réputationnel, légal, opérationnel…) |
| Biens supports | (optionnel, activable via ☰ Colonnes) |
| Gravité | Niveau G1 à G4 selon l'échelle configurée |
| Vraisemblance | (optionnel, activable via ☰ Colonnes) |
| Justification impact | (optionnel, activable via ☰ Colonnes) |
Bibliothèque d'événements redoutés
Le bouton 📚 propose des événements redoutés déjà rédigés et classés par valeur métier type. Cela accélère la rédaction tout en gardant un vocabulaire homogène — vous pouvez toujours adapter le texte proposé.
Enchaînement avec la suite
Les valeurs métier et biens supports définis ici seront repris dans les scénarios opérationnels (Atelier 4). Les événements redoutés et leur gravité alimentent directement le calcul du niveau de risque en Atelier 4 (Gravité × Vraisemblance).
Voir aussi Atelier 1 — Vue d'ensemble.