"ANSSI"
10/06/2022
Ce document recense les propositions d’amélioration des guides de la méthode EBIOS Risk Manager et les retours d’expériences, produits par le Club EBIOS en vue d’alimenter les réflexions de l’ANSSI dans le cadre de l’amélioration continue de sa méthode.
En complément, une évaluation des « Principales forces, faiblesses, opportunités et menaces (SWOT) » et une « Évaluation des travaux et référentiels » sont proposées en annexe.
ClubEBIOS-EBIOSRiskManager-BilanEtPropositionsAmeliorations
Télécharger
19/10/2021
L’objectif
Le Club EBIOS se mobilise pour transmettre à l’ANSSI des propositions d’améliorations d’EBIOS Risk Manager.
L’objectif est d’apporter des clarifications, de rendre le guide et les fiches plus efficaces au regard des retours de ses praticiens mais n’est pas de « révolutionner » la méthode (pas en rupture avec le modèle ou les principes de la démarche).
La démarche
Pour ce faire, un formulaire de collecte de commentaires et de retours d’expériences a été produit afin que chacun puisse contribuer.
Des réunions d’édition seront ensuite organisées pour parvenir à consolider et à mettre en valeurs vos retours.
Les travaux seront présentés aux membres du Club et à l’ANSSI, puis une restitution sera organisé avec l’ANSSI.
Nous comptons sur tous ceux qui ont utilisé la méthode pour y contribuer !
Comment faire ?
Vous trouverez ci-dessous le formulaire, ainsi que le guide et les fiches pratiques avec des lignes numérotées, pour vous permettre de localiser précisément vos propositions.
Vous pouvez télécharger le formulaire et l’utiliser en y ajoutant vos retours d’expériences, éléments à considérer et propositions d’améliorations.
Les contributions peuvent être transmises jusqu’au 28 novembre 2021 à l’adresse methode@club-ebios.org.
Les ressources
Le formulaire d’appel à commentaires
Le guide de la méthode au format PDF, avec les lignes numérotés
Les fiches de la méthode au format PDF, avec les lignes numérotés
24/01/2021
> Voir la Vidéo de présentation du Club EBIOS
Le Club EBIOS fédère la communauté des personnes intéressées par la gestion des risques autour de la méthode EBIOS.
C’est une association indépendante à but non lucratif (Loi 1901), composée d’experts individuels et d’organismes.
Son positionnement par rapport à l’ANSSI : l’ANSSI publie la méthode EBIOS Risk Manager, labellise les logiciels qui facilitent sa mise en œuvre, et forme les administrations. Le Club EBIOS et l’ANSSI travaillent main dans la main sur ce sujet.
Le rôle du Club EBIOS est de fédérer une communauté de plus de 200 personnes : le Club regroupe des organismes et des experts individuels du secteur public et du secteur privé, français et étrangers.
Il supporte et enrichit le référentiel de gestion des risques français depuis 2003, en collaboration avec l’ANSSI.
Il promeut et développe EBIOS, tous ses usages et ses dérivés (cybersécurité, protection de la vie privée, sécurité des personnes, etc.)
Une logique à 360° (méthode, logiciels, formation, certification) et en amélioration continue.
Le Club EBIOS est un lieu d’échange d’expériences. Il se réunit tous les deux mois pour échanger des expériences, harmoniser les pratiques et favoriser la satisfaction des besoins des usagers.
Il crée et diffuse l’outillage (bases de connaissances, techniques, études de cas, etc.)
Des groupes de travail permettent de créer des outils : “Outils pratiques”, “EBIOS Risk Manager“, “Menaces”, “Plans d’action”
Il agrée les certificateurs pour la certification de compétences EBIOS et anime le Cercle des formateurs.
Il constitue un espace pour définir des positions et exercer un rôle d’influence dans les débats nationaux et internationaux. Il agit en normalisation internationale, notamment sur la révision des normes ISO/IEC 27005 sur la gestion des risques de sécurité de l’information.
Le but du Club EBIOS est de promouvoir la gestion des risques.
Retrouvez-nous sur :
17/05/2020
Voici un aide mémoire contenant les différentes étapes clés de la méthode EBIOS Risk Manager :
02/12/2018
Ce qui se trouve sur le site de l’ANSSI constitue-t-il une version complète de la nouvelle méthode ?
Il s’agit de la base officielle de l’ANSSI. Le Club et l’ANSSI poursuivent les travaux dans le cadre des groupes de travail du Club EBIOS afin de fournir plus de contenus sur son portail (bases de connaissances, techniques spécifiques, études de cas, etc.).