EBIOS Risk Manager est une méthode française de gestion des risques en cybersécurité développée par ANSSI. Elle permet d’identifier, d’analyser et de traiter les risques en intégrant à la fois les menaces techniques et les enjeux stratégiques de l’organisation, dans une logique de gouvernance cybersécurité.
Rôle et fonctionnement
La méthode repose sur une approche structurée en 5 ateliers : cadrage du périmètre, identification des événements redoutés, analyse des scénarios de menace, étude des risques et définition des mesures de sécurité. Elle met l’accent sur les attaquants réalistes, leurs capacités et leurs objectifs, afin de prioriser les risques les plus critiques.
Qui est concerné ?
Les organisations publiques et privées souhaitant structurer leur gestion des risques cyber, notamment les OIV (Opérateurs d’Importance Vitale), les grandes entreprises ou les entités soumises à des exigences réglementaires comme NIS 2.
