Atelier 1 — Cadrage et socle de sécurité
L'Atelier 1 définit le périmètre de l'étude : ce que vous protégez (missions, valeurs métier, biens supports), ce qui pourrait mal se passer (événements redoutés) et les mesures de sécurité déjà en place (socle de sécurité). C'est la fondation de toute l'analyse EBIOS RM — les ateliers suivants s'appuient directement sur les éléments saisis ici.
Sous-étapes de l'atelier
| Étape | Page | Contenu |
|---|---|---|
| 1.1 | Contexte étude | Objectifs de l'étude, contraintes, hypothèses, mode d'utilisation, participants |
| 1.2 | Périmètre | Missions, valeurs métier (biens essentiels) et biens supports |
| 1.3 | Événements redoutés | Scénarios de compromission des valeurs métier, impacts et gravité |
| 1.4 | Référentiel sécurité | Référentiels et mesures de sécurité déjà appliqués (socle de sécurité) |
| 1.5 / 1.6 | Évaluation vulnérabilités, Matrice Vuln→Référentiel, Zones & Conduits | Compléments optionnels, notamment pour les périmètres OT/industriels |
Le détail des champs, tableaux et boutons des pages 1.1 à 1.3 (Contexte, Périmètre, Événements redoutés) est décrit dans Contexte, Périmètre et Événements redoutés.
Démarche recommandée
- Commencez par le Contexte (1.1) : cadrez l'objectif de l'étude et son mode d'utilisation — cela conditionne les ateliers activés par la suite.
- Renseignez les Missions, Valeurs métier et Biens supports (1.2) : une valeur métier sans bien support associé ne pourra pas être reliée à un scénario opérationnel en Atelier 4.
- Décrivez les Événements redoutés (1.3) pour chaque valeur métier critique, avec leur gravité — ils seront repris dans les scénarios stratégiques (Atelier 3) et dans le calcul du niveau de risque (Atelier 4).
- Complétez le Référentiel de sécurité (1.4) avec les mesures déjà en place : cela évite de proposer des mesures redondantes en Atelier 5.
Ne pas se précipiter
La qualité des ateliers 3, 4 et 5 dépend directement de la précision du périmètre défini ici. Un bien support mal rattaché à sa valeur métier, ou un événement redouté trop vague, se répercute sur toute la suite de l'analyse.
Pour aller plus loin
Voir Contexte, Périmètre et Événements redoutés pour le détail complet des trois premières pages de l'atelier.