Dans cette 3e vidéo de ma série “Road to CISO”, je te fais une intro claire et concrète à la méthode EBIOS Risk Manager (oui, une méthode française portée par l’ANSSI). L’idée centrale, c’est “comprendre pour décider” : je regarde ce qui peut arriver à mon SI (et au-delà), je structure l’analyse, et ensuite je prends des décisions de gouvernance. EBIOS, c’est aussi un pont intéressant entre conformité et scénarios de menace intentionnels et ciblés, donc parfait si tu veux faire du Risk & Compliance sans être obligé d’être un pentester ultra technique. Je déroule les 5 ateliers : (1) cadrage et socle de sécurité (périmètre, missions/valeurs métier, biens supports, événements redoutés), (2) sources de risque (qui attaque, pourquoi, avec quels objectifs), (3) scénarios stratégiques (cartographie globale des menaces), (4) scénarios opérationnels (modes opératoires concrets), puis (5) traitement du risque. À la fin, tu obtiens un PACS (plan d’amélioration continue de la sécurité) et tu identifies aussi les risques résiduels à suivre. Et je le redis : ça marche si tu onboardes les bonnes personnes (direction, métiers, RSSI, DSI…), parce que la sécu c’est aussi un job de communication.