Identification Romanesque

d'analyse de risque[modifier] Différentes méthodes d'analyse des risques sur le système d'information existent. Voici les trois principales méthodes d'évaluation disponibles sur le marché français : la méthode EBIOS (Expression des besoins et identification des objectifs de sécurité), développée par l'Agence nationale de la sécurité des systèmes d'information (ANSSI) ; la méthode MEHARI (Méthode harmonisée d'analyse des risques), développée par le CLUSIF ; la méthode OCTAVE (Operationally Critical

PREMIER MINISTRE Secrétariat général de la défense et de la sécurité nationale Agence nationale de la sécurité des systèmes d’information Sous-direction assistance, conseil et expertise Bureau assistance et conseil Expression des Besoins et Identification des Objectifs de Sécurité EBIOS BASES DE CONNAISSANCES Version du 25 janvier 2010 51 boulevard de La Tour-Maubourg - 75700 PARIS 07 SP - Tél 01 71 75 84 65 - Fax 01 71 75 84 90 ANSSI / ACE / BAC EBIOS – Bases de connaissances

modélisation du risque payant mettant en œuvre la méthode Méhari – http://www.risicare.fr/   2011-2012 Sécurité des Systèmes d'Information V – Politiques de Sécurité - 5/8 Méthode EBIOS  EBIOS – Expression des Besoins et Identification des Objectifs de Sécurité – http://www.ssi.gouv.fr/fr/confiance/ebiospresentation.html  Mise en place et maintenue par l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) des Systèmes d'Information) – http://www.ssi

de risque [modifier] Différentes méthodes d'analyse des risques sur le système d'information existent. Voici les trois principales méthodes d'évaluation disponibles sur le marché français : • la méthode EBIOS (Expression des besoins et identification des objectifs de sécurité), développée par la Direction centrale de la sécurité des systèmes d'information (DCSSI) ; • la méthode MEHARI (Méthode harmonisée d'analyse des risques), développée par le CLUSIF ; • la méthode OCTAVE (Operationally

considérée comme le prolongement. La méthodologie de gestion de projet peut faire appel à PMI prônée par le Project Management Institute alors que l’ISO 10006 intervient sur le management de la qualité de projet. EBIOS (Expression des Besoins et Identification des Objectifs de Sécurité) est une méthode établie par la DCSSI (Direction Centrale de la Sécurité des Systèmes d'Information) pour identifier les besoins de sécurité d'un système d'information. L’ISO 17799 guide de bonnes pratiques est une annexe

d’essayer de prendre en main un outil complet d’analyse. Ci-dessous, les principales méthodes d’audit : Les principales méthodes d'audit de sécurité Nom Cobit Signification Control objectives for information and technology Expression des Besoins et Identification des Objectifs de Sécurité Fiche d'Expression Rationnelle des Objectifs de Sécurité Méthodologie d'Analyse de Risques Informatiques Orientée par Niveaux Méthode Harmonisée d'Analyse de Risques Origine ISACA Caractéristiques Méthode accessible à

PREMIER MINISTRE Secrétariat général de la défense et de la sécurité nationale Agence nationale de la sécurité des systèmes d’information Sous-direction assistance, conseil et expertise Bureau assistance et conseil Expression des Besoins et Identification des Objectifs de Sécurité EBIOS MÉTHODE DE GESTION DES RISQUES Version du 25 janvier 2010 51 boulevard de La Tour-Maubourg - 75700 PARIS 07 SP - Tél 01 71 75 84 65 - Fax 01 71 75 84 90 ANSSI/ACE/BAC EBIOS – Méthode de gestion

 EBIOS : la méthode de gestion des risques SSI Un outil simple et puissant La gestion des risques est largement décrite et préconisée dans la presse, les normes, la réglementation… EBIOS® (Expression des Besoins et Identification des Objectifs de Sécurité) est la méthode de gestion des risques de l'ANSSI. Opérationnelle, modulaire et alignée avec les normes, c'est la boîte à outils indispensable pour toute réflexion de sécurité des systèmes d'information (SSI). Voici comment EBIOS peut vous être

L'agence nationale de la sécurité des systèmes d'information (ANSSI) a été crée le 7 juillet 2009. Elle succède à l’ancienne direction centrale de la sécurité des systèmes d’information (DCSSI). L’ANSSI est rattachée au secrétaire général de la défense et de la sécurité nationale. Elle est la référence officielle en France en matière de SSI. Le portail de l'ANSSI contient : * l'organisation de la cyberdéfense en France (CERTA, COSSI, etc.) ; * un catalogue de produits de sécurité certifiés

et spécifiques (une vulnérabilité par menace). La hiérarchisation des menaces peut être utile dans le but de déterminer des priorités de traitement. Page 4 sur 6 Document édité par le bureau conseil de la DCSSI Activités EBIOS ÉTAPE 4 Identification des objectifs de sécurité Mise en œuvre dans le but d'élaborer une PSSI En résumé : les objectifs de sécurité sont factorisés et figureront dans la note de stratégie de sécurité, ils constituent une aide au choix et à la justification des principes