Conclusion
EBIOS RM - Une méthode conforme aux exigences de cybersécurité

Bien que souvent dénigrée à cause de sa complexité de mise en œuvre dans sa version précédente, nous pensons qu’EBIOS RM 2024 est une boîte à outils formidable facilitant la prise en charge de nombreuses catégories et typologies de risques. Elle permet d’anticiper des événements redoutés liés à une intensification de cyberattaques et, est pleinement compatible avec les normes, règlementations et référentiels de sécurité :

• règlement DORA (Digital Operational Resilience Act) ;

• directive NIS2 (Network and Information Security) ;

• ISO/IEC 27005 :2022 pour la gestion des risques liés à la sécurité de l’information ;

• ISO/IEC 27001 :2022 pour la mise en œuvre d’un système de management de la sécurité de l’information (SMSI) ;

• ISO/IEC 31000 :2018 pour le management du risque.

Cette nouvelle mouture se veut être fédératrice d’une multitude de risques nouveaux liés à de nouvelles causes de cybermenaces et de cyberattaques. Par rapport à sa version précédente, elle apporte de réelles évolutions terminologiques qui s’appuient encore plus sur des normes internationales, la conformité et la réglementation. Elle renforce la traçabilité des décisions prises lors des ateliers et surtout lors de l’élaboration du plan de traitement des risques et du plan d’amélioration continue de la sécurité.

Ne surtout pas oublier la « règle des 10R » lors de l’instauration d’un processus, d’une méthode de gestion des risques dans l’entreprise :

• règle 1 : considérer la gestion des risques comme créatrice de valeur ;

• règle 2 : intégrer la gestion des risques dans tous les projets ;

• règle 3 : identifier les risques au plus tôt et surtout pas à la fin d’un projet ;

• règle 4 : communiquer largement sur les risques ;

• règle 5 : considérer à la fois les menaces et les opportunités ;

• règle 6 : définir clairement les responsabilités ;

• règle 7 : évaluer les risques et fixer leur ordre de priorité ;

• règle 8 : planifier...