EBIOS Risk Manager
EBIOS RM est la méthode de l'ANSSI pour l'analyse et le traitement du risque numérique. Elle structure l'analyse en 5 ateliers progressifs : du contexte général jusqu'au plan de traitement. Les ateliers s'enchaînent logiquement — ne passez pas à l'atelier suivant sans avoir complété le précédent.
Atelier 1 — Cadrage et socle de sécurité
Définit ce que vous protégez (missions, valeurs métier, biens supports) et ce qui pourrait mal se passer (événements redoutés), ainsi que les mesures de sécurité déjà en place (socle de sécurité).
Voir Atelier 1 — Cadrage et le détail des pages dans Contexte, Périmètre et Événements redoutés.
Atelier 2 — Sources de risque
Identifie qui pourrait menacer votre organisation (sources de risque) et ce qu'elles cherchent à obtenir ou détruire (objectifs visés), sous forme de couples SR/OV cotés en pertinence.
Voir Atelier 2 — Sources de risque et le détail dans Couples SR/OV.
Atelier 3 — Scénarios stratégiques
Construit les chemins d'attaque de haut niveau, en s'appuyant sur l'écosystème de l'organisation (fournisseurs, prestataires, partenaires, clients) et leur niveau de dépendance/confiance.
Voir Atelier 3 — Scénarios stratégiques, avec le détail des Parties prenantes et des Scénarios stratégiques.
Atelier 4 — Scénarios opérationnels
Traduit les scénarios stratégiques en chaînes d'attaque techniques sur les biens supports, avec cotation de la vraisemblance et calcul automatique du niveau de risque (Gravité × Vraisemblance).
Voir Atelier 4 — Scénarios opérationnels, avec le détail de la construction des scénarios et de l'évaluation de la vraisemblance.
Atelier 5 — Traitement du risque
Planifie les mesures de traitement (réduction, transfert, refus, acceptation), détaille le plan d'action et calcule les risques résiduels après mesures.
Voir Atelier 5 — Traitement du risque, avec le détail de la stratégie de traitement, du PACD et des risques résiduels.
Assistant IA
Un assistant IA configurable est disponible sur plusieurs pages (Scénarios stratégiques, Scénarios opérationnels, Traitement des risques) pour accélérer la production des ateliers à partir du contexte déjà saisi.
Voir ✦ Cadrage IA.
Rapport
Le rapport final (Word et Excel) se génère à partir des données de l'ensemble des 5 ateliers.
Voir Rapport EBIOS RM.