"Membre(s) du Club EBIOS"

07/04/2021

07/09/2020

Mots-clés :

Mots-clés :

01/06/2020

13/05/2020

ClubEBIOS-2020-05-13-VANCAUTER
> Télécharger

THALES utilise largement EBIOS RM depuis maintenant plus d’un an pour réaliser ses homologations. Cette présentation fait un focus sur plusieurs points de la méthode que nous avons eu le besoin d’augmenter/compléter/approfondir à l’occasion de l’industrialisation de notre pratique. Ceci est l’occasion d’ouvrir sur la perspective d’une première révision intermédiaire d’EBIOS RM ?!

Mots-clés :

06/05/2020

Collaborez efficacement pour vos analyses EBIOS Risk Manager !

De la méthode EBIOS Risk Manager à son application agile et collaborative

Agile Risk Manager est conçu pour vous accompagner dans la mise en œuvre d’analyses de risques en suivant la méthode EBIOS Risk Manager. Profitez de la force d’un outillage adapté pour vous concentrer sur les valeurs fondamentales mises en avant par la méthode : la connaissance, l’agilité et l’engagement.

Agile Risk Manager vous apporte l’efficacité et l’ergonomie d’une solution on-premise, tout en permettant un travail collaboratif complet et intuitif. De la journalisation des modifications à la gestion des rôles et des accès sur vos analyses partagées, tout est fait pour vous permettre de travailler en équipe.

La puissance d’un outil entièrement personnalisable

Allez plus loin encore en bénéficiant de la force d’un outillage complet, qui vous guide sans vous restreindre. Agile Risk Manager adapte sa présentation à vos besoins, vous fait des recommandations tout en vous laissant maître de vos choix.

Personnalisez votre expérience :

  • Piochez dans les bases de connaissances intégrées
  • Utilisez les référentiels standards à disposition (ISO 27001, IEC 62443, PSSIE, NIS, etc.)
  • Définissez vos propres référentiels d’entreprise pour faciliter le travail collaboratif
  • Sélectionnez les ateliers et activités à mener en fonction de vos objectifs

Partir d’un patrimoine existant et valoriser ses données

Grâce à un import de données au format Excel, et un modèle simple et ouvert, retrouvez directement vos analyses précédentes dans Agile Risk Manager. Conservez votre capital métier pour le faire vivre dans l’outil, ou simplement pour initialiser de nouvelles analyses.

Agile Risk Manager vous permet par ailleurs d’échanger des données, avec des clients ou des collègues, en exportant chaque tableau vers Excel et chaque graphique et matrice sous forme d’image. Un rapport global peut également être généré, à n’importe quel moment dans votre analyse. Le contenu de ce rapport est personnalisable, et vous pourrez l’exporter sous différents formats, tels que HTML, Word et PDF.

Comment évaluer Agile Risk Manager ?

La prise en main de notre logiciel est simple et aisée. Démarrez facilement avec nos exemples intégrés. Profitez également d’un accompagnement dédié avec nos démonstrations en ligne et une évaluation gratuite.

Pour obtenir plus d’informations ou demander votre version d’évaluation, contactez-nous à contact [at] all4tec.net ou visitez notre site https://www.all4tec.com.

A propos d’ALL4TEC

ALL4TEC conçoit et distribue des outils d’analyse de risques dans le domaine de la cybersécurité et de la sûreté de fonctionnement, pour répondre à la double problématique « Safe & Secure » de plus en plus présente chez les grands industriels, opérateurs et donneurs d’ordre de l’IT.

Captures d’écrans

Capture d'écran : Atelier 2 - Évaluation des couples SR/OV

Capture d'écran : Atelier 3 - Cartographie des parties prenantes

Capture d'écran : Atelier 4 - Scénarios opérationnels

Mots-clés :

Quand le risque cyber et les méthodes d’analyse de risque s’invitent au COMEX

(Par Jean Larroumets, Président d’EGERIE)

Il est convenu que le risque cyber est grandissant. En quelques dizaines d’années, nous sommes passés d’une dimension anecdotique à une menace internationale, multiple, systémique et organisée pouvant provoquer des dégâts considérables.

Dans le même temps, les dirigeants d’entreprise prennent quotidiennement des décisions stratégiques. Que celles-ci soient d’ordre financier, commercial ou industriel leurs conséquences auront toujours un impact considérable sur l’avenir de l’organisation. Mais il s’agit là de domaines historiques bien maîtrisés pour lesquels les dirigeants disposent d’une expérience considérable. Ces derniers sont toutefois désormais amenés à prendre des décisions tout aussi stratégiques, et aux conséquences tout aussi sérieuses, dans un domaine mouvant et en création permanente pour lequel ils n’ont pas toujours l’expérience significative : l’anticipation et l’analyse du risque cyber.

Pendant plusieurs décennies, nous avons mis l’accent sur la défense dans le but d’éviter tout incident de cybersécurité. Mais ces dernières années, les lignes ont bougé et nous avons commencé à accepter l’inéluctable à savoir que certaines attaques ne pourront être évitées et que, le cas échéant, l’important est de se concentrer sur la réponse à apporter pour limiter les risques.

Outre la nécessité de définir et d’analyser le risque cyber, les différents managers et leur COMEX doivent aujourd’hui également se préparer à prouver qu’ils ont mis en œuvre les moyens nécessaires pour le circonscrire.

Mais pourquoi mettre en place du management du risque cyber ?

Aujourd’hui, les entreprises accélèrent leur transformation numérique ce qui les oblige à repenser les métiers et les manières de les exercer. Par ailleurs, elles sont confrontées à l’obligation de s’adapter « à marche forcée » aux injonctions géopolitiques et réglementaires. Et le risque y est omniprésent. Aussi, seule une pratique holistique du Risk Management permet de le maîtriser, c’est-à-dire de sécuriser les stratégies et leurs trajectoires, de protéger les équipes et les actifs.

EGERIE est l’éditeur leader de la gestion des risques cyber en Europe. EGERIE propose une plateforme collaborative permettant une approche globale, agile et structurée pour la gouvernance, le pilotage et la conformité des risques cyber et la protection des données à caractère personnel.

Reconnue par les plus hautes autorités gouvernementales et réglementaires, la technologie d’EGERIE permet aux entreprises et organisations gouvernementales de comprendre comment elles sont exposées aux risques et de les accompagner dans l’aide à la décision et la détermination des mesures de sécurité à mettre en œuvre.

Grâce à la méthode EBIOS Risk Manager intégrée à la plate-forme EGERIE l’entreprise peut aujourd’hui à différents niveaux en analyser et arbitrer le risque cyber et s’inscrire, à plus long terme, dans une démarche d’amélioration continue.

La plate-forme EGERIE, au même titre que la méthode EBIOS Risk Manager, permet de déployer une approche adaptative d’analyse du risque cyber en entrant plus ou moins dans le détail selon les objectifs et le contexte de l’étude. Elle fournit automatiquement les éléments nécessaires à la prise de décision et à la communication au sein de l’organisation comme auprès de ses partenaires. On pourra par exemple rester synthétique dans le cadre d’une étude d’opportunité d’un nouveau projet ou entrer dans le détail d’une modélisation avancée pour une homologation d’un système sensible.

EGERIE, membre du Club EBIOS, participe activement à la promotion et à l’adoption de la méthode EBIOS auprès des industriels et administrations françaises. Nos solutions équipent déjà de nombreux OIV (Organisme d’Importance Vitale) et OSE (Opérateur de Service Essentiel) soucieux de disposer d’éléments d’arbitrage précis et visuels pour piloter au mieux leurs opérations de cybersécurité conformément à leurs enjeux métiers et leurs contraintes règlementaires.

Grâce à sa technologie de pointe, son moteur d’analyse et ses bibliothèques métiers et normatives, la plateforme EGERIE élabore la cartographie des risques cyber et rationalise la stratégie de cybersécurité de l’entreprise.

Le risque est polymorphique et va continuer d’évoluer. Il ne faut donc plus que les dispositifs associés à l’analyse et la gestion de ce risque soient questionnés ou challengés. Chez EGERIE l’anticipation et l’adaptabilité font partie de notre ADN alors nous y veillons.

En savoir plus : www.egerie.eu

EGERIE-EGERIE-Risk-Manager-Plaquette
> Télécharger la plaquette

04/04/2010

04/08/2006

[article non disponible en ligne]

04/12/2005

04/05/2005

04/02/2005