Méthode EBIOS Risk Manager · ANSSI v1.5
Kit EBIOS RM — Classeur outillé + manuels

Réalisez votre analyse de risque EBIOS RM, pas à pas, sans cabinet.

Le kit complet conçu par un RSSI du secteur financier : un classeur Excel prêt à l'emploi avec calculs automatiques, un manuel méthodologique accessible aux non-experts et un guide d'utilisation onglet par onglet. Conforme à la démarche ANSSI, aligné sur vos exigences DORA.

Téléchargement immédiat · Facture fournie · Satisfait ou remboursé 14 jours

Matrice gravité × vraisemblance — calculée par le kit
V1
V2
V3
V4
G4
R1
R1
G3
G2
G1
Risque initial : Critique (G4×V3)Résiduel : Élevé (G4×V1)
Le constat

L'analyse de risque que tout le monde vous demande

  • DORA exige un cadre de gestion du risque TIC documenté, révisé et auditable.
  • L'ACPR, vos auditeurs et vos grands clients demandent à voir votre analyse de risque.
  • Un cabinet facture 15 à 25 k€ pour une analyse EBIOS RM — hors de portée d'une structure de taille intermédiaire.
  • La documentation officielle est rigoureuse, mais dense et abstraite quand on n'a jamais pratiqué.
La réponse

La méthode d'un praticien, pas un cours théorique

Ce kit condense la pratique réelle d'un RSSI en exercice dans le secteur financier : les cinq ateliers EBIOS RM traduits en étapes concrètes, les pièges vus en atelier, et un classeur qui fait les calculs à votre place.

Vous suivez le manuel, vous remplissez les cellules jaunes, la matrice cote vos risques. À la fin, vous avez un dossier présentable en comité des risques ou face à un auditeur.

Le contenu du kit

Trois livrables, une seule méthode

Livrable 1 · Excel

Le classeur EBIOS RM outillé

Votre document de travail unique : 7 onglets structurés selon les 5 ateliers.

  • Niveaux de risque initial et résiduel calculés automatiquement
  • Cotation de la menace écosystème (prestataires) automatisée
  • Échelles de gravité et vraisemblance prêtes à l'emploi, adaptables
  • Listes déroulantes, code couleur, exemple fil rouge complet
  • Plan d'action (PACS) prêt pour vos comités
Livrable 2 · Manuel

Le manuel méthodologique

Les 5 ateliers expliqués pas à pas, en langage clair, sans prérequis.

  • Pour chaque atelier : question clé, participants, durée, étapes
  • Les pièges classiques observés en atelier — et comment les éviter
  • Le vocabulaire indispensable en une page
  • L'articulation avec DORA et le cycle de vie de l'analyse
Livrable 3 · Guide

Le guide du classeur

Le mode d'emploi onglet par onglet, illustré par un cas complet.

  • Un fil rouge cohérent : une banque régionale face à une fraude au virement
  • Quoi remplir, où, dans quel ordre
  • Bonnes pratiques de diffusion, classification et versionnage
La démarche

Les 5 ateliers, du cadrage au plan d'action

Atelier 1

Cadrage & socle de sécurité

Que protège-t-on, que craint-on, où en est-on ? Valeurs métier, événements redoutés, état du socle.

Atelier 2

Sources de risque

Qui pourrait vous attaquer, et pourquoi ? Sélection argumentée et auditable des couples attaquant/objectif.

Atelier 3

Scénarios stratégiques

Les chemins d'attaque, écosystème et prestataires inclus — le cœur des exigences DORA sur les tiers.

Atelier 4

Scénarios opérationnels

Le déroulé technique de l'attaque, et une vraisemblance cotée que vous pouvez défendre.

Atelier 5

Traitement du risque

Réduire, accepter, éviter, transférer : la cartographie des risques et le plan d'action qui pilote la suite.

Public visé

Ce kit est fait pour vous si…

Le kit vous conviendra

  • Vous êtes RSSI, DSI ou référent sécurité d'une structure financière ou régulée
  • Vous devez produire une analyse de risque pour DORA, une homologation ou un client
  • Vous préférez être outillé et autonome plutôt que dépendant d'un cabinet
  • Vous voulez un résultat auditable, pas un exercice académique

Passez votre chemin si

  • Vous cherchez une certification ou une formation labellisée EBIOS RM
  • Vous attendez un outil qui fait l'analyse à votre place, sans ateliers ni réflexion
  • Votre périmètre exige un accompagnement complet — dans ce cas, parlons plutôt de conseil
L'auteur

Conçu par des RSSI en exercice

PB
Pierre Belin — Fondateur, ThinkBBC

RSSI dans le secteur financier, plus de 15 années de pratique des analyses de risque EBIOS RM, de la conformité DORA et NIS2, et des référentiels ISO 27001. ThinkBBC accompagne les entités financières en RSSI-as-a-Service : ce kit est la version outillée et transmissible de la méthode que nous appliquons chez nos clients.

Tarifs

Choisissez votre formule

Kit EBIOS RM

49 €
HT · téléchargement immédiat
  • Le classeur Excel outillé (calculs automatiques)
  • Le manuel méthodologique complet
  • Le guide d'utilisation du classeur
  • Exemple fil rouge secteur financier
  • Mises à jour mineures incluses 12 mois
Acheter le kit — 49 €
Recommandé

Kit + Débrief expert

390 €
HT · kit immédiat + visio sous 10 jours
  • Tout le contenu du kit
  • 3 heures en visio avec l'auteur
  • Revue de votre cadrage ou de vos premières cotations
  • Réponses à vos questions de méthode ou de contexte DORA
  • Compte rendu des recommandations par écrit
Acheter kit + débrief — 390 €

Satisfait ou remboursé 14 jours, sans justification. Facture fournie — le kit s'impute sans difficulté sur un budget sécurité ou conformité.

Questions fréquentes

Avant de vous décider

Faut-il déjà connaître EBIOS RM pour utiliser le kit ?

Non. Le manuel a été écrit pour des non-experts : chaque atelier est expliqué en langage courant, avec ses étapes, sa durée et ses pièges. Une culture générale de la sécurité ou du risque suffit.

Le kit est-il conforme à la méthode officielle de l'ANSSI ?

Le kit suit la structure et la logique d'EBIOS Risk Manager (v1.5) : cinq ateliers, cycles conformité et scénarios, cotations gravité/vraisemblance. Il s'agit d'un outillage indépendant, non labellisé par l'ANSSI, conçu pour rendre la méthode praticable en autonomie.

Est-ce que cela couvre mes obligations DORA ?

Le kit outille le volet analyse de risque TIC de votre dispositif : cadre de gestion du risque, prise en compte des prestataires (Atelier 3), plan de traitement et pilotage (Atelier 5). DORA comporte d'autres volets (incidents, tests, contrats) qui relèvent d'un dispositif plus large.

Combien de temps pour réaliser une première analyse ?

Sur un périmètre raisonnable : cinq demi-journées d'ateliers réparties sur trois à six semaines, plus la mise en forme. Le classeur vous fait gagner tout le temps de construction d'outillage et de calcul.

Sous quel format sont livrés les documents ?

Le classeur au format Excel (.xlsx, compatible LibreOffice), les deux manuels au format Word (.docx). Aucune macro : le fichier passe les politiques de sécurité les plus strictes.

Puis-je l'utiliser pour plusieurs analyses ou clients ?

La licence couvre un usage illimité au sein de votre entité. Pour un usage en cabinet de conseil auprès de clients tiers, contactez-nous pour une licence praticien : connect@thinkbbc.com.

Votre prochaine revue de risques peut s'appuyer sur une vraie méthode

Téléchargez le kit, bloquez votre premier atelier de cadrage cette semaine, et présentez une cartographie des risques défendable à votre prochain comité.

Obtenir le kit EBIOS RM