Gestion de crise cyber : armer la cellule, simuler l’attaque et décider vite
Organiser la cellule de crise et décider sous pression quand le système d'information est à l'arrêt
- Certifié Qualiopi
- 1 jour — 7 h
- Présentiel ou à distance
- Perfectionnement
- Finançable OPCO
Une attaque par rançongiciel ne se joue pas seulement sur le plan technique. Dans les premières heures il faut décider d'isoler ou non des systèmes, arbitrer l'ordre de reprise, informer les clients et les autorités, faire travailler ensemble des équipes qui ne se parlent pas d'habitude. Les plans existent souvent mais n'ont jamais été éprouvés.
Cette journée alterne apports méthodologiques et exercice de simulation. Les participants arment une cellule de crise, traitent une attaque qui se déroule en séance, prennent des décisions sous contrainte de temps et gèrent la communication interne comme externe. Le débriefing débouche sur les corrections à apporter au dispositif de chacun.
Objectifs pédagogiques
- Structurer une cellule de crise cyber et répartir les rôles de décision
- Qualifier l'incident et arrêter les premières mesures d'endiguement
- Arbitrer entre continuité d'activité et préservation des éléments techniques
- Organiser la communication interne et externe pendant la crise
- Conduire le retour à la normale et le retour d'expérience
Programme de la formation
Avant la formation
Analyse du besoin et test de positionnement. Vos réponses sont partagées avec votre formateur afin d'adapter la formation à votre niveau et votre contexte professionnel.
Savoir qui décide et selon quelle chaîne
- Composition des cellules décisionnelle et opérationnelle
- Critères de déclenchement et niveaux d'escalade
- Rôles responsabilités et chaîne d'alerte
- Moyens de fonctionnement en mode dégradé
- Articulation avec les prestataires et les assureurs
Décider sous contrainte de temps
- Qualification de l'incident et premières mesures d'endiguement
- Arbitrage entre isolement des systèmes et continuité d'activité
- Préservation des éléments techniques utiles aux investigations
- Gestion des parties prenantes internes et externes
- Déclarations et notifications à prévoir
Tenir le discours et refermer l'incident
- Messages destinés aux salariés aux clients et aux partenaires
- Conduite à tenir face aux sollicitations de la presse
- Critères de retour à la normale et ordre de reprise
- Retour d'expérience et plan de remédiation
Après la formation
E-learning accessible en illimité dans le temps. Évaluation de niveau afin de suivre votre progression.
Les points forts
Les avis de nos apprenants
Prochaines sessions
Aucune session programmée sur ce lieu pour le moment. Demandez une date.
À qui s'adresse cette formation ?
Responsables de la sécurité des systèmes d'information, DSI, responsables de la continuité d'activité, dirigeants et responsables communication.
Financer cette formation
Mon Pôle Formation est un organisme certifié Qualiopi au titre des actions de formation. À ce titre, cette formation est éligible aux principaux dispositifs de financement de la formation professionnelle.
Le plan de développement des compétences regroupe l'ensemble des actions de formation décidées par l'employeur. Votre OPCO prend généralement en charge les coûts pédagogiques, et parfois la rémunération, les frais de transport, de repas et d'hébergement.
Tous les salariés peuvent en bénéficier, quels que soient la nature et la durée de leur contrat. Rapprochez-vous de votre service RH ou formation : nous montons le dossier avec vous.
Vous versez chaque année une Contribution à la Formation Professionnelle. Elle ouvre droit à une prise en charge par votre fonds d'assurance formation : FIFPL, AGEFICE, FAFCEA, VIVEA ou OPCO selon votre activité.
Nous préparons pour vous le devis, le programme détaillé et l'attestation nécessaires au dossier.
Selon votre projet professionnel, France Travail peut financer tout ou partie de la formation via l'Aide Individuelle à la Formation. Le dossier se construit avec votre conseiller à partir de notre devis.
Vous pouvez régler la formation directement, en une fois ou jusqu'à 6 fois sans frais. Contactez un conseiller pour définir l'échéancier : 01 87 66 57 66.
Questions fréquentes
Le centre de gravité est la conduite de la crise : composition de la cellule, répartition des décisions, rythme des points de situation. L'analyse technique de l'attaque n'est abordée que par ce qu'elle impose aux décideurs, notamment l'arbitrage entre couper un service et préserver les éléments d'investigation.
C'est l'arbitrage central travaillé en simulation : l'endiguement rapide limite la propagation mais peut détruire des traces et stopper la production. Vous apprenez à poser la décision avec les éléments disponibles à l'instant, à la tracer et à prévoir son réexamen au point de situation suivant.
La simulation met en tension les besoins techniques et les échéances de communication interne et externe, souvent incompatibles dans les premières heures. Chaque rôle repart avec ses messages types, ses interlocuteurs et son circuit de validation, ainsi qu'une trame de retour d'expérience à conduire ensuite.