Fiche relue le .
Définition
EBIOS Risk Manager (Expression des besoins et identification des objectifs de sécurité, Risk Manager) est la méthode française d'appréciation et de traitement du risque numérique publiée par l'ANSSI avec le Club EBIOS. Elle se déroule en cinq ateliers : cadrage et socle de sécurité, sources de risque, scénarios stratégiques, scénarios opérationnels, puis traitement du risque. Sa logique est orientée menace : on part des sources de risque et de leurs objectifs pour construire des scénarios complets, écosystème inclus.
Pourquoi c'est important
EBIOS RM est la référence attendue par l'administration, dans les dossiers d'homologation, et elle sert à justifier une démarche de conformité LPM ou, demain, NIS2. Elle reste compatible avec l'ISO 27005. Sa valeur vient de l'atelier sur l'écosystème : en évaluant le niveau de menace des prestataires, filiales et partenaires connectés, elle révèle les attaques par rebond que les approches centrées sur le seul périmètre interne laissent passer. L'essor de l'IA élargit la liste des sources de risque et des scénarios : empoisonnement de jeux de données, extraction de modèle, manipulation d'un agent connecté au SI. Une analyse qui ignore ces chemins d'attaque sous-estime l'exposition réelle.
Ce que fait AOCSI
Nous animons les cinq ateliers EBIOS RM avec vos métiers et votre DSI, puis traduisons les scénarios en plan de traitement priorisé et chiffré : voir notre analyse de risque EBIOS RM. Quand un scénario doit être vérifié sur le terrain, un audit technique ou un pentest prend le relais.
Pôle de rattachementGouvernance, risques & conformitéPrestations et prix