S02 – Analyse de risques : une méthode simplifiée inspirée d'EBIOS RM
| Élément | Détail |
|---|---|
| Niveau | BTS SIO option SISR, 2e année – bloc 3 |
| Séance | S02 (séance 2 sur 19) – Phase 1 |
| Durée | 4 heures |
| Parcours | Cœur – Analyse de risques : prérequis de S03, S16 et S17 ; méthode réutilisée dans S10, S13 et S14. Voir le parcours cœur et complément. |
| Prérequis | S01 |
| Matériel | Un poste, tableur ou éditeur de texte |
| Compétences travaillées | B3.4 · B3.5A (voir le référentiel) |
Note
Question qui guide la séance : « Par où commencer pour protéger une organisation quand on ne peut pas tout protéger ? »
Objectifs
À la fin de la séance, l'étudiant est capable de :
- Identifier les valeurs métier et les biens supports d'une organisation fictive ;
- Décrire des sources de risque et des scénarios d'attaque plausibles ;
- Estimer la gravité et la vraisemblance, placer les risques sur une matrice ;
- Choisir des mesures, justifier leur priorité et décrire le risque résiduel ;
- Rédiger une note de synthèse pour un dirigeant.
Contenu de la séance
| Document | Rôle |
|---|---|
| Cours – Analyser les risques | Cours |
| TP – Atelier Verdier : analyser les risques d'une PME | TP |
| Aide-mémoire – Analyse de risques | Aide-mémoire |
Déroulé conseillé (4 h)
| Durée | Activité | Format |
|---|---|---|
| 0 h 00 – 0 h 20 | Accroche : « on te donne 8 000 € : que protèges-tu en premier, et pourquoi ? » | Oral |
| 0 h 20 – 1 h 10 | Cours | Cours et questions |
| 1 h 10 – 4 h 00 | TP, puis bilan | Binôme puis individuel |
Retour en entreprise
Si ta situation le permet : observer comment ton entreprise traite le sujet de la séance, documenter en une demi-page l'écart avec le TP, ou réaliser une partie après accord de ton tuteur. Voir Transfert en entreprise.
Évaluation
- Compte rendu avec captures d'écran datées, nommé
RENDU-B3A2-S02-NOM.pdf. - Bilan de compétences rempli en fin de séance (individuel).
Notes pour l'enseignant
- Compétences : codes relus sur le référentiel (page Référentiel).
- Démarche à relire sur le guide officiel de l'ANSSI (EBIOS Risk Manager) avant la rédaction : la séance en propose une version simplifiée, qui n'en reprend pas tout le formalisme. Chevauche la notion de risque vue en S01 de la première année : on passe ici de la définition à la méthode.