EBIOS RM
Démarrer une étude EBIOS RM
L'atelier 1 pose les fondations de toute l'étude : le contexte, les biens de l'organisme, ce qu'on redoute qu'il leur arrive, et le socle de sécurité déjà en place.
Le contexte de l'étude
EBIOS RM 1.1 Contexte étude
Objectifs de l'étude, contraintes, hypothèses, participants et cadre temporel. C'est le texte de référence auquel le rapport final renverra.
Les biens de l'organisme
EBIOS RM 1.2 Périmètre
On distingue les missions (ce que fait l'organisme), les valeurs métier qui en découlent, et les biens supports qui les portent techniquement (serveurs, applications, locaux…).
Les événements redoutés
EBIOS RM 1.3 Événements redoutés
Pour chaque valeur métier, ce qui pourrait lui arriver de grave — perte de disponibilité, de confidentialité, d'intégrité — avec une gravité associée.
Le socle de sécurité
EBIOS RM 1.4 Référentiel sécurité
L'état des lieux des mesures déjà en place, comparé à un ou plusieurs référentiels (ISO 27001, guide d'hygiène ANSSI…). C'est aussi le point d'entrée du pont avec le module Audit, s'il est disponible.
Ensuite
- Atelier 2 — sources de risque et objectifs visés, puis la suite des ateliers : voir « EBIOS RM — des sources de risque au traitement ».
- L'assistant IA peut préremplir tout l'atelier 1 à partir d'une fiche d'observation — voir « Utiliser le Cadrage IA ».