"collaboratif"

06/05/2020

Collaborez efficacement pour vos analyses EBIOS Risk Manager !

De la méthode EBIOS Risk Manager à son application agile et collaborative

Agile Risk Manager est conçu pour vous accompagner dans la mise en œuvre d’analyses de risques en suivant la méthode EBIOS Risk Manager. Profitez de la force d’un outillage adapté pour vous concentrer sur les valeurs fondamentales mises en avant par la méthode : la connaissance, l’agilité et l’engagement.

Agile Risk Manager vous apporte l’efficacité et l’ergonomie d’une solution on-premise, tout en permettant un travail collaboratif complet et intuitif. De la journalisation des modifications à la gestion des rôles et des accès sur vos analyses partagées, tout est fait pour vous permettre de travailler en équipe.

La puissance d’un outil entièrement personnalisable

Allez plus loin encore en bénéficiant de la force d’un outillage complet, qui vous guide sans vous restreindre. Agile Risk Manager adapte sa présentation à vos besoins, vous fait des recommandations tout en vous laissant maître de vos choix.

Personnalisez votre expérience :

  • Piochez dans les bases de connaissances intégrées
  • Utilisez les référentiels standards à disposition (ISO 27001, IEC 62443, PSSIE, NIS, etc.)
  • Définissez vos propres référentiels d’entreprise pour faciliter le travail collaboratif
  • Sélectionnez les ateliers et activités à mener en fonction de vos objectifs

Partir d’un patrimoine existant et valoriser ses données

Grâce à un import de données au format Excel, et un modèle simple et ouvert, retrouvez directement vos analyses précédentes dans Agile Risk Manager. Conservez votre capital métier pour le faire vivre dans l’outil, ou simplement pour initialiser de nouvelles analyses.

Agile Risk Manager vous permet par ailleurs d’échanger des données, avec des clients ou des collègues, en exportant chaque tableau vers Excel et chaque graphique et matrice sous forme d’image. Un rapport global peut également être généré, à n’importe quel moment dans votre analyse. Le contenu de ce rapport est personnalisable, et vous pourrez l’exporter sous différents formats, tels que HTML, Word et PDF.

Comment évaluer Agile Risk Manager ?

La prise en main de notre logiciel est simple et aisée. Démarrez facilement avec nos exemples intégrés. Profitez également d’un accompagnement dédié avec nos démonstrations en ligne et une évaluation gratuite pendant 7 jours.

Pour obtenir plus d’informations ou demander votre version d’évaluation, contactez-nous à riskoversee [at] all4tec.net ou visitez notre site https://www.riskoversee.com.

A propos d’ALL4TEC

ALL4TEC, éditeur logiciel français bénéficiant de plus de 20 ans d’expérience, conçoit et distribue des outils d’analyse de risques dans le domaine de la cybersécurité et de la sûreté de fonctionnement au travers de sa marque RiskOversee. Celle-ci regroupe ainsi une gamme d’outils complète pour répondre à la double problématique « Safe & Secure ».

Captures d’écrans

Capture d'écran : Atelier 2 - Évaluation des couples SR/OV

Capture d'écran : Atelier 3 - Cartographie des parties prenantes

Capture d'écran : Atelier 4 - Scénarios opérationnels

Mots-clés :

13/01/2020

Le Lean management est à la mode. Cela concerne également la gestion des risques, notamment en France, avec la récente publication de la méthode EBIOS Risk Manager par l’ANSSI.

Cependant, si la nouvelle méthode favorise une approche agile de gestion des risques, elle ne fournit pas les outils pour soutenir les ateliers de brainstorming obligatoires.

Ici, nous proposons un ensemble innovant de posters A0 pour soutenir la collecte d’informations sur la gestion des risques lors des ateliers de brainstorming.
Voir les posters.

En utilisant ces affiches sur un cours de cybersécurité interne à Thales et sur deux études de cas réels, nous avons développé le nombre optimal de posters et leur contenu, en les amenant à un niveau de maturité compatible avec les cas d’usages métier opérationnels.
Nous avons remarqué au cours de ces études de cas que cette technique rend la gestion des risques amusante. C’est un moyen de démystifier la gestion des risques, de la rendre plus facile à comprendre, tout en restant très efficace en temps.
Ce format est particulièrement approprié lors des activités de candidature ou de lancement de projet. Il favorise également un état d’esprit collaboratif, rappelant que la sécurisation de l’architecture système n’est pas la seule affaire des experts en cybersécurité, mais le résultat d’un travail collaboratif impliquant la direction, les experts du domaine, le RSSI et le DSI.

Les posters pour une approche de gestion des risques de type Obeya, par Stéphane Paul de Thales Research & Technology (Laboratoire des systèmes embarqués critiques), sont disponibles sous forme de diapositives PowerPoint sous CC BY-NC-SA (i.e. Creative Commons Attribution + Non Commercial + Partager à l’identique).

Voir aussi l’article.