|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/preparer-la-certification-ebios-rm/
课程评论：没有评论
Coursera 课程《网络安全 - EBIOS Risk Manager》课程总结 本课程是关于 EBIOS Risk Manager 方法论的介绍，旨在帮助学员掌握风险管理的基础知识，并深入了解 EBIOS RM 的具体应用。 **课程核心内容：** * **EBIOS Risk Manager 基础：** 介绍 EBIOS Risk Manager 方法论的起源、核心理念和关键定义，以及对网络安全的优先威胁进行概述。 * **风险管理基础：** 讲解风险管理的基本概念和流程，为后续的 EBIOS RM 应用奠定基础。 * **EBIOS RM 的五个工作坊（Ateliers）：** * **工作坊 1：框架与安全基础** - 学习识别业务和技术范围，定义恐惧事件及其严重性，并确定安全基础。 * **工作坊 2：风险来源** - 学习识别风险来源（SR）及其目标（OV），评估 SR/OV 组合的有效性，并选择优先分析的组合。 * **工作坊 3：战略情景** - 评估相关方关联的威胁级别，构建数字威胁图谱，并制定战略情景和安全措施。 * **工作坊 4：操作情景** - 制定操作情景并评估事件发生的可能性。 * **工作坊 5：风险处理** - 综合分析风险情景，定义风险处理策略，制定持续安全改进计划（PACS），建立风险跟踪框架，并评估和记录残余风险。 * **案例研究：** 以 ANSSI 提供的案例研究为例，演示如何运用 EBIOS RM 进行风险分析，包括确定研究背景、范围、环境和评估标准，以及如何高效地完成 EBIOS RM 的五个工作坊。 **学习目标：** 完成本课程后，学员将能够： * 理解 EBIOS Risk Manager 方法论的核心原理。 * 掌握风险管理的基本流程。 * 能够独立或在团队中应用 EBIOS RM 进行风险分析和管理。 * 识别和评估网络安全威胁。 * 制定有效的风险处理策略和安全改进计划。 本课程适合对网络安全风险管理感兴趣的专业人士，以及需要理解和应用 EBIOS RM 方法论以提升组织安全水平的学习者。
Introduction à la méthode EBIOS Risk ManagerLes fondamentaux de la gestion des risquesPrésentation d'EBIOSZoom sur la cybersécurité (menaces prioritaires)Principales définitions EBIOS RMAtelier 1: Cadrage et socle de sécuritéIdentification du périmètre métier et techniqueIdentification des évènements redoutés et évaluation de leurs niveaux de gravitéDéterminer le socle de sécuritéAtelier 2: Sources de risquesIdentifier les sources de risques (SR) et leurs objectifs visés (OV)Evaluer la pertinence des couplesEvaluer les couples SR / OV et sélectionner ceux jugés prioritaire pour l'analyseAtelier 3: Scénarios stratégiquesEvaluer le niveau de menace associé aux parties prenantesConstruction d'une cartographie de menace numérique de l'écosystème et les parties prenantes critiques.Elaboration des scénarios stratégiquesDéfinition des mesures de sécurité sur l'écosystèmeAtelier 4: Scénarios opérationnelsElaboration des scénarios opérationnelsEvaluation des vraisemblancesAtelier 5: Traitement du risqueRéalisation d'une synthèse des scénarios de risquesDéfinition de la stratégie de traitementDéfinir les mesures de sécurité dans un plan d'amélioration continue de la sécurité (PACS)Mise en place du cadre de suivi des risquesEvaluation et documentation des risques résiduelsEtude de cas proposé par l'ANSSI: Analyse de risques avec EBIOS RMEtablir le contexte de l'étude EBIOS (périmètre de l'étude et de son environnement, critères d'évaluation) afin de réduire les coûts à ce qui est nécessaire et suffisant au regard du sujet étudié. Déroulement des 5 Ateliers.
