EBIOS (Expression des Besoins et Identification des Objectifs de Sécurité) je nástroj na hodnotenie rizík vyvinutý francúzskou divíziou centrálnej bezpečnosti informačných systémov na hodnotenie a ošetrenie rizík v rámci informačného systému. Hoci ho možno použiť v rôznych oblastiach, EBIOS sa používa najmä na riadenie rizík v oblasti bezpečnosti informácií, rizík ochrany súkromia, kritických infraštruktúr a ergonómie pracovných nástrojov. Ako prístup k riadeniu rizík pomáha EBIOS identifikovať, analyzovať, hodnotiť a liečiť riziká v rámci neustáleho zlepšovania. Prístup EBIOS pozostáva z opakovaného cyklu piatich fáz, známych aj ako workshopy: bezpečnostný rámec a základňa, zdroje rizík, strategické scenáre, prevádzkové scenáre a liečba rizík.