Gouvernance
EBIOS Risk Manager
Définition
EBIOS Risk Manager (Expression des Besoins et Identification des Objectifs de Sécurité - Risk Manager) est la méthode française d'appréciation et de traitement du risque numérique publiée par l'ANSSI et le Club EBIOS. Elle se déroule en cinq ateliers : cadrage et socle de sécurité, sources de risque, scénarios stratégiques, scénarios opérationnels, puis traitement du risque. Sa logique est orientée menace : on part des sources de risque et de leurs objectifs visés pour construire des scénarios de bout en bout, écosystème inclus.
Pourquoi c'est important
EBIOS RM est la référence attendue par l'administration, dans les dossiers d'homologation et pour justifier une démarche de conformité NIS2 ou LPM. Elle reste compatible avec l'ISO 27005. Sa valeur vient de l'atelier sur l'écosystème : en cartographiant le niveau de menace des prestataires, filiales et partenaires connectés, elle révèle les attaques par rebond que les approches centrées sur le seul périmètre interne laissent passer. En 2026, l'essor de l'IA élargit la liste des sources de risque et des scénarios : empoisonnement de jeux de données, extraction de modèle, manipulation d'un agent connecté au SI. Une analyse qui ignore ces chemins d'attaque sous-estime l'exposition réelle.
Comment AOCSI l'adresse
nous animons les cinq ateliers EBIOS RM avec vos métiers et votre DSI, puis traduisons les scénarios en plan de traitement priorisé et chiffré. Cette démarche s'inscrit dans notre offre de gouvernance, risques et conformité, articulée avec l'audit technique quand un scénario doit être vérifié sur le terrain.
De la définition à la protection.
Nos experts transforment ces concepts en sécurité concrète pour votre organisation.