Cyber-attaque : réagir dans l’urgence, notifier et préserver les preuves
Savoir qui alerter et quoi décider dans les premières heures d'une cyber-attaque
- Certifié Qualiopi
- 1 jour — 7 h
- Présentiel ou à distance
- Fondamental
- Finançable OPCO
Une attaque informatique se découvre souvent un vendredi soir. Les systèmes sont bloqués, la question d'une rançon se pose et personne ne sait si des données personnelles ont été exfiltrées. Les décisions prises dans les premières heures engagent l'entreprise vis-à-vis de ses clients de son assureur et des autorités.
Un format court destiné aux fonctions juridiques et dirigeantes. Vous identifiez les qualifications juridiques possibles et les obligations déclenchées. Vous construisez la chaîne d'alerte interne et externe. Vous préparez enfin les réflexes de préservation des preuves et la communication vers les personnes concernées.
Objectifs pédagogiques
- Qualifier juridiquement les principaux types d'attaque informatique
- Identifier les obligations déclenchées par une violation de données
- Organiser la chaîne d'alerte interne et externe dès la détection
- Préserver les éléments de preuve exploitables en justice
- Préparer la communication vers les clients et les partenaires
- Articuler la réponse avec le contrat d'assurance et les prestataires
Programme de la formation
Avant la formation
Analyse du besoin et test de positionnement. Vos réponses sont partagées avec votre formateur afin d'adapter la formation à votre niveau et votre contexte professionnel.
Nommer juridiquement ce qui arrive
- Distinguer rançongiciel intrusion et fraude au président
- Identifier les infractions visant les systèmes de traitement automatisé
- Repérer les cas de violation de données personnelles
- Situer les responsabilités internes et celles des prestataires
Agir sans détruire les traces
- Constituer la cellule de crise et répartir les rôles
- Décider des mesures de confinement avec la direction technique
- Préserver les journaux et les supports utiles à l'enquête
- Alerter l'assureur et mobiliser les prestataires prévus au contrat
Tenir ses engagements après la crise
- Préparer la notification à l'autorité de contrôle
- Informer les personnes concernées et les clients touchés
- Déposer plainte et suivre la procédure pénale
- Tirer les conséquences contractuelles avec les fournisseurs
Après la formation
E-learning accessible en illimité dans le temps. Évaluation de niveau afin de suivre votre progression.
Les points forts
Les avis de nos apprenants
Prochaines sessions
Aucune session programmée sur ce lieu pour le moment. Demandez une date.
À qui s'adresse cette formation ?
Juristes d'entreprise directeurs juridiques dirigeants de petites et moyennes entreprises délégués à la protection des données et responsables conformité.
Financer cette formation
Mon Pôle Formation est un organisme certifié Qualiopi au titre des actions de formation. À ce titre, cette formation est éligible aux principaux dispositifs de financement de la formation professionnelle.
Le plan de développement des compétences regroupe l'ensemble des actions de formation décidées par l'employeur. Votre OPCO prend généralement en charge les coûts pédagogiques, et parfois la rémunération, les frais de transport, de repas et d'hébergement.
Tous les salariés peuvent en bénéficier, quels que soient la nature et la durée de leur contrat. Rapprochez-vous de votre service RH ou formation : nous montons le dossier avec vous.
Vous versez chaque année une Contribution à la Formation Professionnelle. Elle ouvre droit à une prise en charge par votre fonds d'assurance formation : FIFPL, AGEFICE, FAFCEA, VIVEA ou OPCO selon votre activité.
Nous préparons pour vous le devis, le programme détaillé et l'attestation nécessaires au dossier.
Selon votre projet professionnel, France Travail peut financer tout ou partie de la formation via l'Aide Individuelle à la Formation. Le dossier se construit avec votre conseiller à partir de notre devis.
Vous pouvez régler la formation directement, en une fois ou jusqu'à 6 fois sans frais. Contactez un conseiller pour définir l'échéancier : 01 87 66 57 66.
Questions fréquentes
Le traitement technique de l'incident reste du ressort des équipes informatiques et des prestataires spécialisés. La journée porte sur ce que le juriste doit déclencher en parallèle : qualification des faits, obligations de notification, préservation des preuves et coordination avec les autres acteurs.
La chaîne d'alerte, la décision de notifier, la conservation des journaux et la position à tenir vis-à-vis des clients sont traitées dans l'ordre où elles se posent réellement. Les arbitrages sont rejoués sur des scénarios de rançongiciel et de compromission de messagerie.
Les obligations de déclaration, les délais contractuels et le recours aux prestataires imposés par l'assureur sont examinés à partir de clauses types. Vous en sortez capable de vérifier avant l'incident ce que votre police couvre et quelles démarches conditionnent la prise en charge.