EBIOS Risk Manager
EBIOS Risk Manager (EBIOS RM) : méthode d'appréciation et de traitement des risques numériques publiée par l'ANSSI avec le Club EBIOS (version 1.5 du guide en 2024). Elle s'organise en cinq ateliers : cadrage et socle de sécurité ; sources de risque (qui pourrait porter atteinte aux missions, et pour quel objectif visé) ; scénarios stratégiques (les chemins d'attaque dans l'écosystème, prestataires compris) ; scénarios opérationnels (les modes opératoires techniques) ; traitement du risque.
Une étude complète est justifiée pour un système critique ; pour une décision plus modeste, comme le choix d'un hébergement, on en reprend la logique à une échelle proportionnée.