Analyse de risque EBIOS RM pour PME et ETI
Nous menons votre analyse de risque avec la méthode EBIOS Risk Manager de l'ANSSI : cinq ateliers qui partent des sources de menace réelles pour aboutir à un plan de traitement priorisé, exploitable pour l'ISO 27001 comme pour NIS2.
Pentest web & API, audit IA, Toulouse, méthodologie OWASP/PTES
Réponse directe
Qu'est-ce qu'une analyse EBIOS RM ?
EBIOS Risk Manager est la méthode d'analyse du risque numérique de l'ANSSI. Elle se déroule en cinq ateliers : cadrage et socle de sécurité, sources de risque, scénarios stratégiques, scénarios opérationnels, puis traitement du risque. Plutôt que de lister des vulnérabilités, elle raisonne par scénarios de menace pour prioriser ce qui compte vraiment. Le résultat alimente directement une démarche ISO 27001 ou NIS2.
Les cinq ateliers, facilités par nos consultants
Chaque atelier produit un livrable qui nourrit le suivant. Vos équipes apportent la connaissance métier, nous apportons la méthode et l'animation.
Cadrage et socle de sécurité
On délimite le périmètre, les valeurs métier et les biens supports, puis on évalue l'écart au socle de sécurité attendu.
Sources de risque
On identifie qui pourrait vous viser et pourquoi : profils d'attaquants, motivations et objectifs visés.
Scénarios stratégiques
On trace les chemins d'attaque de haut niveau, depuis une source de risque jusqu'à un objectif, en passant par vos parties prenantes.
Scénarios opérationnels
On détaille techniquement les modes opératoires plausibles sur vos biens supports, avec leur vraisemblance.
Traitement du risque
On positionne chaque scénario sur la matrice et on bâtit un plan de traitement priorisé, avec mesures et risques résiduels.
La sortie : une matrice gravité et vraisemblance
EBIOS RM positionne chaque scénario de risque selon sa gravité et sa vraisemblance. C'est cette cartographie qui dicte l'ordre du plan de traitement, plutôt qu'une note technique brute.
Questions fréquentes
EBIOS RM s'articule avec le reste de votre démarche
L'analyse de risque n'est pas une fin en soi. Elle nourrit la conformité et oriente les tests techniques.
Cartographions vos risques numériques
Le diagnostic gratuit cadre le périmètre et la profondeur d'analyse utile. L'animation des ateliers EBIOS RM est ensuite chiffrée sur devis.