Please enable JavaScript.

Coggle requires JavaScript to display documents.

méthode EBIOS (Les modules EBIOS (études des mesures de sécurité (Quelles…

- - - - .
        
        cadre de la gestion des risques
        
        Objectifs
        
        Circonscrire le périmètre, définir comment la gestion sera menée
        
        Avantages
        
        Légitimité & faisabilité de l'étude, orientation des travaux en fonctions des objectifs réels
        
        .
        
        Sources de menaces
        
        1 more item...
        
        Cadrer l'études
        
        contexte générale
        
        Périmètre de l'étude
        
        Paramètres
        
        Identifier les biens
        
        objectifs
        
        Mise en évidence des éléments nécessaires aux autres activités
        
        Avantages
        
        Comprendre le fonctionnement du cas, prendre en compte l'existant
        
        Identifier les biens essentiels
        
        Identifier les biens supports génériques
        
        Systèmes informatique & téléphoniques
        
        Matériels
        
        Logiciels
        
        Canaux
        
        Organisations
        
        Personnes
        
        Support papier
        
        Canaux interpersonnels
        
        Locaux
        
        Déterminer les relations
        
        Identifier les mesures de sécurité existantes
        
        Préparer les métriques
        
        Objectifs
        
        Fixer les échelles, harmoniser différentes études
        
        .
        
        Définir les critères & l'échelle des besoins
        
        Echelle de niveau de gravité
        
        Echelle de niveau de vraisemblance
        
        critères de gestion de risques
        
        Avantages
        
        Homogénéité, répétabilité
        
        Les métriques
        
        Critèreres
        
        Confidentiality
        
        Intégrity
        
        Availability
        
        Essence du risque
        
        Gravité
        
        Vraisemblance
  - - - Analyser tous les événements
        
        Pour tout processus essentiel, pour tout critère
        
        Besoin de sécurité
        
        ensemble des sources de menaces
        
        ensemble des sources de menaces
        
        ensemble des biens essentiels
        
        exemples d'impacts & gravité
      - Evaluer chaque événement
    - - Sur le fonctionnement
        
        sur les mission
        
        sur la décision
      - humain
        
        sécurité
        
        lien social
      - sur les biens
        
        patrimoine
        
        financier
        
        image
      - autres
        
        non-conformité
        
        juridiques
        
        environnemenet
  - - - Un risque = produit de
    - - Choisir les options de gestions des risques
        
        options possibles
        
        éviter (le refuser)
        
        réduire
        
        le prendre (maintenir, augmenter)
        
        le transférer (le partager)
      - Analyser les risques résiduels
  - - - Analyser tous les scenarii
      - Evaluer chaque scenario
    - - Pour tout bien support (pour tout critère)
        
        ensemble des sources de menaces
        
        vraisemblance
- - - - Gestion de projet
      - Sécurité des personnes
      - Financier (chiffré)
      - Sûreté de fonctionnement
      - Sécurité des systèmes
  - - - Langage commun
      - Démarche claire et structurées
      - référentiel, expérience
      - Exhaustivité des actions (e;g. la base de connaissance
      - réutilisatiable, extension/généralisation
    - - apprécier les
      - traiter les
      - valider les
      - traitement des
      - communique sur
      - suivre les
        
        risques