EGERIE Risk Manager

Les menaces Cyber représentent aujourd’hui un risque majeur dans tous les secteurs pouvant mettre en péril une organisation. Dans un monde où les systèmes industriels, embarqués critiques, les réseaux opérationnels (OT) et les systèmes d’Information (SI) sont de plus en plus interconnectés, les menaces explosent. Il est donc vital, soit pour une question de pérennité soit pour une question de conformité réglementaire de gérer et contrôler les risques cyber dans sa globalité : Depuis leur identification, les actions de remédiation, les impacts et jusqu’à l’homologation des équipements, et ce, sur toute la durée de vie des systèmes.

EGERIE Risk Manager met ainsi à disposition de nombreuses bases de connaissances d’experts (Bibliothèques complète modélisant des systèmes type, des catalogues de menaces, de vulnérabilités, de mesures de sécurité notamment) à partir desquelles les situations à risques peuvent être modélisées et déclinées.

EGERIE Risk Manager permet aussi d’assurer la conformité avec les normes du domaine telles que ISO 27001, ISO 27002 et ISO27005 et toute documentation règlementaire ou légale par importation (PCI-DSS, RGS, LPM, RGPD, PSSI interne, HDS, NIST Cybersecurity Framework, MITRE ATT&CK, Référentiels CNIL…).

Plusieurs normes méthodologiques d’analyse de risque sont également intégrées par EGERIE : ISO 27005, EBIOS v2, EBIOS 2010, EBIOS Risk Manager, méthodes simplifiées (risques et mesures), ISO 21434

EGERIE contribue aussi régulièrement à l’élaboration et à l’évolution des normes via une implication très active dans différentes fédérations professionnelles et règlementaires telles que : l’AFNOR, l’ISO, le Club EBIOS, le CLUSIR, l’AMRAE, l’APSSIS, ….

La plateforme EGERIE est fournie en mode CLOUD ou ON-PREMISES.

EGERIE Risk Manager vous apporte des fonctionnalités clés pour vous aider à mener vos analyses de risques cyber tout au long du processus et à assurer la continuité de la cybersécurité :

• La préqualification des risques : Vous aide à gagner en visibilité sur vos faiblesses de manière collaborative.
• L’interface « Tableaux de bord » : Offre un aperçu personnalisé de toutes les organisations accessibles à l’utilisateur, avec une cartographie des risques des systèmes analysés, des graphiques mesurant la criticité des systèmes et le niveau d’exposition aux risques.