EBIOS ExpertNous contacterCadrez l’étude, construisez vos scénarios, tracez chaque décision et produisez les livrables attendus dans une application Windows locale.
Conçu pour celles et ceux qui conduisent, challengent et valident les analyses de risques.
Un fil méthodologique continu
Les informations saisies alimentent les étapes suivantes. EBIOS Expert rend visibles les liens entre enjeux métier, menaces, scénarios, risques et mesures de sécurité. Le pilote garde la maîtrise des hypothèses, des cotations et des arbitrages.
Cadrez l’objet de l’étude, reliez les valeurs métier aux événements redoutés et documentez le socle de sécurité.
Dans votre étude
Périmètre, valeurs métier, événements redoutés et exigences de sécurité.
Évaluez la pertinence des couples source de risque / objectif visé et justifiez ceux que vous retenez.
Dans votre étude
Couples SR/OV qualifiés, sélection et justifications.
Analysez les parties prenantes de l’écosystème et construisez les scénarios de haut niveau, directs ou indirects.
Dans votre étude
Écosystème, scénarios stratégiques et mesures associées.
Décrivez les modes opératoires et appréciez leur vraisemblance, avec les références MITRE ATT&CK® embarquées.
Dans votre étude
Scénarios opérationnels, vraisemblance et actions critiques.
Comparez les stratégies de traitement, planifiez les mesures et préparez le suivi des risques résiduels.
Dans votre étude
Cartographie des risques, plan de traitement et revues.
L’application active automatiquement les ateliers, la progression et les chapitres de rapport réellement utiles à l’étude.
Du raisonnement à la décision
EBIOS Expert transforme les relations complexes en vues lisibles, sans dissocier la conduite de l’étude de sa restitution.
Graphe analytique
De l’objet d’étude aux mesures de traitement, le graphe relie les éléments qui justifient chaque risque et chaque arbitrage.
Utilisez des actions libres ou le référentiel MITRE ATT&CK® Enterprise hors connexion pour décrire les phases Connaître, Rentrer, Trouver et Exploiter.
La synthèse, les tableaux, les matrices et les observations d’atelier restent alignés avec les données de l’étude.
Progression, indicateurs, matrices des risques bruts et résiduels, suivi des mesures.
Profils, échelles, pondérations, seuils et matrices adaptés à votre contexte.
Rapports HTML, Word et PDF, comptes rendus par atelier, exports CSV, XLSX et JSON.
Une application locale pour Windows 10 et 11 x64, sans serveur applicatif requis.
Le travail dans l’application
EBIOS Expert accompagne le pilote du cadrage au traitement du risque. Les informations saisies dans les ateliers alimentent le graphe analytique, les matrices et les livrables de l’étude.
Socle de sécurité
Consultez les catalogues hors ligne ou vos socles personnels, retenez les exigences pertinentes et documentez leur applicabilité dans le contexte de l’étude.
Graphe analytique
Reliez valeurs métier, événements redoutés, sources de risque, scénarios, risques et mesures pour retrouver les hypothèses et expliquer les arbitrages.
Restitution
Préparez des rapports HTML, Word et PDF, des données exportables et une synthèse PowerPoint modifiable à partir du même travail d’analyse.
Les catalogues fournis sont des sélections de points de contrôle issues du projet ACRA (licence MIT). Ils ne remplacent pas les textes officiels complets ni une évaluation de conformité.
Maîtrise locale
EBIOS Expert fonctionne localement sur Windows, sans compte distant, plateforme SaaS ni serveur applicatif à administrer.
256 bits
Les études desktop sont conservées dans une base SQLCipher, avec une clé aléatoire protégée par Windows DPAPI.
Échange adressé
Les conteneurs d’échange peuvent être chiffrés pour l’identité EBIOS Expert du destinataire, sans transiter par un service cloud.
Continuité
Les modifications sont sauvegardées automatiquement. Des révisions consultables et restaurables sécurisent le travail au fil de l’étude.
Avec Noctu@edu
Choisissez le parcours adapté à votre besoin : apprendre à conduire la méthode EBIOS Risk Manager ou utiliser EBIOS Expert pour la mettre en œuvre et produire vos livrables.
Formation à l’outil · 1 jour
Cadrez une étude, choisissez son objectif et son profil méthodologique, parcourez les cinq ateliers, puis travaillez les révisions, les plans de traitement et les rapports.
Pour les pilotes EBIOS RM, RSSI, analystes de risques et consultants GRC connaissant déjà la méthode.
Licence individuelle de 12 mois incluseAccès nominatif, mono-utilisateur, renouvelable.
2 990 € HT / utilisateur
Journée de prise en main et première année de licence.
Formation à la méthode · 3 jours
Étudiez les cinq ateliers : cadrage et socle de sécurité, sources de risque, scénarios stratégiques, scénarios opérationnels et traitement du risque. Apprenez à définir des mesures de sécurité proportionnées.
Pour les RSSI, responsables risques, DPO et auditeurs disposant de bases en sécurité des systèmes d’information. Ce parcours développe la pratique de la méthode ; la journée de prise en main porte sur l’utilisation du logiciel.
Programme de formation EBIOS Risk ManagerRenouvellement : 1 500 € HT / utilisateur / an. Licence de 12 mois, sans nouvelle journée de formation obligatoire. Une mise à niveau ou une formation d’équipe peut être organisée sur devis.
Retrouvez ces programmes et les autres formations sur Noctu@edu.
Pour aller plus loin
Présentez votre contexte pour découvrir les ateliers, les livrables ou le partage d’une étude avec un autre pilote. Le formulaire permet de préparer une présentation adaptée à votre besoin.
Parcours EBIOS RM, socle de sécurité, graphe analytique, livrables, maîtrise locale, tarifs et captures réelles de l’application.
Vous préférez un échange direct ? Écrivez à contact@noctuaedu.fr.