Avez-vous déjà entendu parler du Club EBIOS ? Olivier Ligneul, Président du Club EBIOS, Directeur cybersécurité du Groupe EDF et expert judiciaire, a accepté de nous éclairer sur le sujet.
Le Club EBIOS, une communauté dédiée à la gestion des risques autour de la méthode EBIOS
Issu d’une formation d’ingénieur, Olivier Ligneul occupe d’abord des fonctions dans le domaine des télécoms. Après avoir été Directeur Technique Hébergement au sein de Colt Telecom, il rejoint l’ANSSI dès sa création où il dirige les activités conseils. Enfin, il y a 10 ans, il prend le poste de Group Chief Information Security Officer au sein du groupe EDF.
Qu’est-ce que le Club EBIOS ? Pourriez-vous nous en dire plus ?
Le Club EBIOS fédère la communauté des personnes intéressées par la gestion des risques autour de la méthode EBIOS. Cette association indépendante à but non lucratif (Loi 1901) est composée d’experts individuels et d’organismes.
Son rôle est de fédérer une communauté de plus de 200 personnes. Le Club regroupe ainsi des organismes et des experts individuels du secteur public et du secteur privé, français et étrangers. Il supporte et enrichit le référentiel de gestion des risques français depuis 2003, en collaboration avec l’ANSSI.
Le Club est donc un lieu d’échange d’expériences. Comment cela se passe-t-il concrètement?
Les activités du Club sont essentielles. Elles ont vocation à mettre en valeur des membres grâce à l’association et leur donner de la visibilité vis-à-vis de la communauté et de l’ANSSI. Rappelons que l’ANSSI est un partenaire fort et historique de l’association.
Le Club organise aussi des réunions répondant aux attentes des membres, avec des intervenants de qualité, une estivale d’envergure et des réunions en province.
Des documents, des guides, des retours d’expérience (techniques alternatives utilisées pour réaliser des études EBIOS RiskManager) sont régulièrement produits.
En outre, assurer la promotion du club, des productions des membres et de la méthode, en France et à l’international, via les réseaux sociaux (messages, vidéos …) , des conférences et la normalisation est une activité importante.
Enfin, le Club délivre des labels de qualité à savoir un Cercle des formateurs vivant, des certifiés en phase avec les attentes de l’ANSSI.
Souhaitez-vous ajouter un point, notamment pour 2025 ?
Le renforcement des réglementations, issu d’une augmentation importante de l’état de la menace, milite pour une meilleure appréhension des risques qui pèsent sur son organisation et impose la nécessité de mettre en place les mesures adéquates et économiquement supportables face aux risques les plus critiques.
La méthode EBIOS, appuyée par le club EBIOS, permet à l’ensemble des acteurs économiques de s’approprier une approche structurée et rigoureuse face à ce fléau des temps modernes.
Téléchargez cette ressource
Sécuriser Microsoft 365 avec une approche Zero-Trust
Découvrez comment renforcer la cyber-résilience de Microsoft 365 grâce à une approche Zero-Trust, une administration granulaire et une automatisation avancée. La technologie Virtual Tenant de CoreView permet de sécuriser et simplifier la gestion des environnements complexes, tout en complétant vos stratégies IAM, y compris dans les secteurs réglementés.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- ADI, l’infrastructure de données de Scality pensée pour l’ère de l’IA et de la souveraineté
- Les coûts cachés des merge requests générées par l’IA
- WatchGuard lance Rai, une IA agentique taillée pour les MSP
- Mythos révèle les limites d’un Zero Trust centré sur le réseau
Articles les + lus
Explosion des identités et insécurité persistante : l’EMEA face à un tournant critique
ALERTE ! De nouvelles générations de cybermenaces dopées à l’IA
Mythos révèle les limites d’un Zero Trust centré sur le réseau
Splunk : vers un SOC agentique et de confiance
Semperis : gouverner l’identité à l’ère des agents IA
À la une de la chaîne Sécurité
- Explosion des identités et insécurité persistante : l’EMEA face à un tournant critique
- ALERTE ! De nouvelles générations de cybermenaces dopées à l’IA
- Mythos révèle les limites d’un Zero Trust centré sur le réseau
- Splunk : vers un SOC agentique et de confiance
- Semperis : gouverner l’identité à l’ère des agents IA
