EBIOS est un outil intellectuel éprouvé pour gérer de manière raisonnée et raisonnable les risques qui pèsent sur votre système d'information, et donc sur vos missions et cœur de métier :

• Poser un diagnostic pertinent, froid et méthodique sur votre système d'information, par la mise en balance des menaces et la valeur de vos actifs ; identifier alors les scénarios de risques majeurs qui pèsent sur vos missions et cœur de métier via votre système d'information,

• Mettre en œuvre les mesures nécessaires et suffisantes, en rapport avec leur coût opérationnel et financier,

• Vérifier la mise en œuvre de ces mesures de sécurité et expliciter les risques résiduels,

• Réagir et corriger les écarts.

Site Web : www.ssi.gouv.fr/site_rubrique41.html

Le module est divisé en 5 parties. Chaque partie adresse une étape du déroulement de la méthode EBIOS, qui est, ici, instanciée sur l'exemple d'un cabinet d'experts-comptables d'une douzaine de personnes.