Gouvernance
Activation, rôles, arbitrages et escalade.
EXERCICE DE CRISE
Exercice de crise cyber.
Tester la capacité à décider, coordonner et communiquer lorsqu’un incident cyber devient une crise.
FormatTabletop standard
ModalitéFormat étendu selon le nombre de cellules
RésultatREX et plan d’amélioration
PÉRIMÈTRE
Ce que couvre
la mission.
Tester les décisions avant d’avoir à les prendre pour de vrai.
Décision & coordination
Direction, métiers, IT/SSI, juridique, communication et prestataires.
Continuité
Priorités métier, modes dégradés, dépendances et reprise.
Communication
Interne, clients, partenaires, autorités et médias selon le scénario.
LIVRABLES
Des éléments
directement utilisables.
Le niveau de détail est fixé au cadrage pour rester proportionné au besoin et au périmètre.
01Scénario de crise et chronologie d’injects adaptés au contexte
02Grille d’observation des décisions et points de friction
03Restitution à chaud avec les participants et la direction
04REX structuré et plan d’amélioration priorisé
DÉROULÉ
Une mission lisible
de bout en bout.
Le cadrage fixe l’objectif, les interlocuteurs, les limites et les livrables avant le démarrage.
- 01
CADRER
Enjeux, participants
- 02
SCÉNARISER
Crise, injects
- 03
PILOTER
Exercice, décisions
- 04
OBSERVER
Réactions, coordination
- 05
AMÉLIORER
REX, actions
CADRE DE LA MISSION
Le tabletop est le format standard. Les exercices multi-cellules nécessitent des moyens d’animation ou d’observation complémentaires définis au cadrage. Aucune attaque technique n’est simulée sur la production.
PREMIER ÉCHANGE
Cadrer le besoin.
Un premier échange permet de confirmer le périmètre, les contraintes et le format d’intervention adapté.
ÉCHANGE DE CADRAGE