Exercice de simulation de crise cyber

• Comité exécutif
• Direction IT
• Responsable sécurité
• Responsable des opérations
• Responsable conformité
• Responsable communication
• Responsables métiers clés

Face à une cyberattaque majeure, la capacité d’une organisation à prendre rapidement des décisions structurées et cohérentes est déterminante pour limiter les impacts opérationnels, financiers et réputationnels.
Cet exercice immersif place les participants dans un scénario fictif de crise cyber et les confronte à des décisions stratégiques sous contrainte de temps, d’incertitude et de pression médiatique.

À l’issue de la simulation, les participants seront capables de :

• Comprendre la dynamique d’escalade d’un incident vers une crise
• Expérimenter la prise de décision en situation d’incertitude
• Clarifier les rôles et responsabilités au sein de la cellule de crise
• Identifier les enjeux de communication interne et externe
• Évaluer le niveau de préparation de l’organisation
• Définir des axes d’amélioration concrets du dispositif de gestion de crise

• Présentation du scénario fictif : attaque par ransomware impactant les systèmes critiques et exposition potentielle de données sensibles
• Activation de la cellule de crise : rôles, responsabilités et premières décisions
• Séquences décisionnelles :
  • Quelles priorités opérationnelles ?
  • Faut-il arrêter certaines activités ?
  • Comment gérer la relation avec les clients et partenaires ?
  • Faut-il notifier les autorités et à quel moment ?
• Gestion de la communication :
  • Messages internes
  • Communication clients et partenaires
  • Relations médias
• Phase de stabilisation et plan de reprise
• Débriefing collectif : analyse des décisions prises, identification des forces et des axes d’amélioration

À l’issue de la formation, les participants recevront une attestation de participation délivrée par la House of Training.

Expert en gestion de crise cyber et Spécialiste en gouvernance de la sécurité de l'information et des risques, Thales