EBIOS RM

EBIOS RM — des sources de risque au traitement

Après l'atelier 1 (contexte, biens, événements redoutés), la méthode enchaîne quatre ateliers : sources de risque, scénarios stratégiques, scénarios opérationnels, puis traitement du risque. Chaque atelier construit sur les résultats du précédent.

Application  Polyodos Méthode  EBIOS Risk Manager Durée  ~4 min
1

Atelier 2 — Sources de risque

EBIOS RM 2.1 Couples SR/OV

On associe chaque source de risque (SR) à ses objectifs visés (OV) plausibles, puis on évalue la pertinence de chaque couple.

Atelier 2 — Sources de risque
Un couple SR/OV non pertinent n'est pas creusé plus loin dans les ateliers suivants.
2

Atelier 3 — Scénarios stratégiques

EBIOS RM 3.2 Scénarios stratégiques

Un scénario stratégique relie un couple SR/OV retenu à un chemin d'attaque à travers l'écosystème (parties prenantes), jusqu'à l'événement redouté visé.

Atelier 3 — Scénarios stratégiques
La vue Diagramme illustre le chemin ; la vue Tableau porte la cotation.
3

Atelier 4 — Scénarios opérationnels

EBIOS RM 4 Scénarios opérationnels

Chaque scénario stratégique est décliné en un mode opératoire technique (biens supports, vulnérabilités, actions), pour obtenir une vraisemblance réaliste.

Atelier 4 — Scénarios opérationnels
C'est ici que l'assistant IA peut générer les phases CONNAÎTRE → OBJECTIF (voir le Cadrage IA).
4

Atelier 5 — Traitement du risque

EBIOS RM 5 Traitement des risques

Pour chaque risque, on choisit une stratégie — réduire, accepter, transférer ou refuser — et on associe les mesures de sécurité au Plan d'Amélioration Continue (PACD).

Atelier 5 — Traitement du risque
Le cadre de suivi (5.5) porte les indicateurs et la gouvernance du traitement dans la durée.

Ensuite