Une société du groupe NowBrains
Rechercher Demander un échange

Expertise · Méthode EBIOS Risk Manager

Analyse de risques EBIOS RM

Concentrez vos moyens sur les risques qui comptent.

EBIOS Risk Manager (EBIOS signifie expression des besoins et identification des objectifs de sécurité) est la méthode d'analyse de risques publiée par l'ANSSI, l'agence nationale de la sécurité des systèmes d'information. Veyan l'anime avec vos métiers pour relier les menaces aux activités essentielles de votre entreprise et justifier chaque mesure de sécurité.

Demander un échange de 30 min ou appelez le 09 80 80 42 13

Vous êtes concerné si…

  • Votre direction veut savoir quels risques justifient le budget de sécurité qu'on lui présente.
  • Vous préparez une certification ISO 27001, une certification d'hébergeur de données de santé (HDS) ou une homologation au référentiel général de sécurité (RGS).
  • Un projet sensible démarre : nouveau site, nouvelle application, externalisation.
  • Vous devez écrire ou refondre votre politique de sécurité et voulez la fonder sur vos risques réels.

Notre démarche

Durées indicatives, précisées au cadrage selon votre périmètre.

  1. Cadrage et socle de sécurité

    Atelier 1

    Périmètre, valeurs métier, biens supports et événements redoutés.

  2. Sources de risque

    Atelier 2

    Qui pourrait attaquer, avec quelles motivations et quels moyens.

  3. Scénarios stratégiques et opérationnels

    Ateliers 3 et 4

    Les chemins d'attaque, y compris par vos prestataires et partenaires, puis leur déroulé technique.

  4. Traitement du risque

    Atelier 5

    Stratégie de traitement, mesures de sécurité et suivi des risques résiduels.

Ce que vous obtenez

  • Une cartographie des risques

    Les scénarios d'attaque les plus vraisemblables, évalués en gravité et en vraisemblance.

  • Un socle de sécurité

    Les règles de base attendues pour votre activité et les écarts constatés.

  • Un plan de traitement

    Les mesures retenues, leur coût et les risques résiduels acceptés par la direction, à reprendre dans votre politique de sécurité.

Cas clients

Pourquoi Veyan

Ce qui fait la différence

  • Des praticiens certifiés

    Plusieurs de nos consultants sont certifiés EBIOS Risk Manager, et Veyan adhère au Club EBIOS, l'association des utilisateurs de la méthode.

  • Le périmètre qui répond à votre question

    Nous avons mené l'analyse sur tout un groupe hôtelier puis sur l'un de ses domaines métiers, ou sur un seul site de production d'un groupe agroalimentaire, avec les personnes qui connaissent l'activité étudiée.

  • Une base pour votre politique de sécurité

    Pour une association de santé, nous avons mené en 2025 les cinq ateliers de la méthode pour fonder la politique de sécurité de la structure.

Secteurs où nous la pratiquons

Questions fréquentes

Combien de temps dure une analyse EBIOS RM ?

Selon le périmètre, de quelques semaines à trois mois, avec un atelier toutes les une à deux semaines pour laisser aux métiers le temps de contribuer.

Qui doit participer aux ateliers ?

Un représentant de la direction, les responsables des activités concernées, la direction des systèmes d'information (DSI) et, selon le périmètre, les achats ou les prestataires clés.

Peut-on commencer par une seule activité ?

Oui. Un périmètre bien délimité, une activité, un site ou un projet, permet de démarrer rapidement et d'étendre l'analyse ensuite.

Quel lien avec les normes ISO 27005 et ISO 27001 ?

La norme ISO 27005 décrit les principes de la gestion des risques. EBIOS Risk Manager est une méthode concrète compatible avec ces principes, qui s'intègre à un système de management de la sécurité de l'information (SMSI) selon la norme ISO 27001.

Expertises complémentaires

Parlons de votre situation

Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.

Demander un échange de 30 min ou appelez le 09 80 80 42 13