Gérer une cyber-crise : Les fondamentaux

Inter-company training

Who is the training for?

Responsable du Plan de Continuité Informatique et de la gestion des crises du SI - Responsable de la Sécurité du Système d’Information (RSSI) - Manager d’équipe en charge de gérer une cybercrise - Gestionnaires d’incidents et de problèmes - Responsable du Plan de Continuité d’Activité (RPCA) et de la gestion de crise - Dirigeant d’un organisme, membres ou non de la cellule de crise - Directeur des risques - Directeur et manager ayant à gérer des crises, y compris cyber

Duration

2,00 day(s)

Language(s) of service

EN FR

Next session

02.04.2026
See details
Location
A distance

Price

1575,00€

Prerequisites

Connaître le fonctionnement général du système d’information de l’organisme et avoir une première expérience de gestion de crise, d’incident ou de continuité d’activité

Goals

Présenter l’environnement des cybermenaces et les risques de cyber-crise - Rappeler les bases de la gestion de crise et de la continuité d’activité - Réaliser le lien entre la gestion d’une cyberattaque et la gestion de crise « classique »- Anticiper la cyber-crise par la mise en œuvre d’un dispositif organisationnel et technique efficace - Prendre de la hauteur et se positionner comme gestionnaire d’une crise cyber- Donner les clés de la gestion d’une cyber-crise, de l’alerte jusqu’au bilan - Permettre aux participants de se mettre en situation grâce à un exercice de gestion d’une cyber-crise

Contents

Comprendre le contexte et les enjeux d’une cyber-crise

Situer la cyber-crise parmi les différents types de crises que peut rencontrer une organisation
Identifier les grandes familles de cybermenaces susceptibles de déclencher une crise : ransomware, fuite massive de données, indisponibilité prolongée du SI, fraude
Mesurer les impacts potentiels : indisponibilité des services, pertes financières, enjeux réglementaires, atteinte à l’image et à la confiance
Relier la cyber-crise aux enjeux de gouvernance, de communication et de responsabilité de la direction

Atelier fil rouge : analyser un ou deux exemples de cyber-crises médiatisées et en tirer les principaux enseignements de gouvernance et de gestion

Rappeler les bases de la gestion de crise et de la continuité d’activité

Revenir sur les notions clés : incident majeur, crise, cellule de crise, PCA, PRA, plans de secours
Clarifier les rôles et responsabilités en situation de crise : direction générale, DSI, RSSI, métiers, communication, juridique, RH
Distinguer gestion opérationnelle de l’incident et pilotage stratégique de la crise
Comprendre l’articulation entre continuité d’activité, reprise informatique et gestion des parties prenantes internes et externes

Atelier fil rouge : cartographier la gestion de crise existante dans son organisation (forces, faiblesses, zones floues)

Relier gestion de cyberattaque et gestion de crise

Identifier ce qui différencie une cyberattaque d’un incident technique « classique » (incertitude, temporalité, adversaire, médiatisation potentielle)
Comprendre comment un incident cyber se transforme en crise (seuils de bascule, critères, déclenchement de la cellule de crise)
Articuler les équipes techniques (SOC, équipes d’exploitation, prestataires) avec la cellule de crise et la direction
Mettre en cohérence les plans techniques (PRA, plans de secours) avec les plans de crise et de communication

Atelier fil rouge : à partir d’un scénario d’attaque, identifier le moment où l’on doit basculer en mode crise et alerter la gouvernance

Anticiper une cyber-crise : préparer les acteurs, les processus et les outils

Définir un dispositif de préparation à la cyber-crise : rôles, circuits d’alerte, documentation, outils
Identifier les prérequis techniques et organisationnels : inventaires, cartographies, plans, contacts clés, procédures succinctes
Préparer les supports pour le pilotage de crise : fiches réflexes, grilles de décision, tableaux de bord, modèles de messages
Prévoir la coordination avec les prestataires externes, assureurs cyber, autorités, partenaires stratégiques

Atelier fil rouge : élaborer une fiche réflexe « cyber-crise » simple et opérationnelle pour son organisation

Gérer une cyber-crise : de l’alerte à la stabilisation

Structurer les premières heures : détection, qualification, escalade, déclenchement de la cellule de crise
Organiser le travail de la cellule de crise : rythme des réunions, répartition des rôles, prise de décision, traçabilité
Piloter les axes clés : diagnostic technique, continuité des activités, communication interne et externe, relation clients et partenaires
Gérer le temps long : stabilisation, reprise progressive, gestion de la fatigue et du stress des équipes

Atelier fil rouge : simuler les premières heures d’une cyber-crise en définissant les décisions à prendre et les informations à faire remonter

Coordonner gestion des incidents, des problèmes et enquête post-incident

Clarifier la différence entre gestion des incidents, des problèmes et gestion de crise
Organiser la collecte des faits, des preuves et des éléments techniques nécessaires à l’enquête
S’appuyer sur les processus existants ITIL ou internes : gestion d’incidents, problèmes, changements, vulnérabilités
Préparer le retour d’expérience (RETEX) technique, organisationnel et managérial

Atelier fil rouge : construire une trame de compte rendu de crise cyber à l’usage de la direction et des autorités si besoin

Conduire la communication en situation de cyber-crise

Identifier les parties prenantes : collaborateurs, clients, partenaires, autorités, médias, réseaux sociaux
Définir les principes d’une communication de crise efficace : transparence mesurée, cohérence, régularité, maîtrise des messages
Articuler communication de crise et obligations légales (notifications, régulateurs, CNIL, etc.)
Gérer les rumeurs, les fuites d’information et l’exposition médiatique

Atelier fil rouge : rédiger un message interne et un message externe adaptés à un scénario de cyber-crise

Se mettre en situation : exercice de gestion d’une cyber-crise

Participer à un exercice fil rouge de gestion de cyber-crise (type jeu de rôle ou exercice sur table)
Vivre les différentes phases : alerte, montée en charge, décisions clés, communication, stabilisation
Expérimenter la coordination entre cellule de crise, équipes techniques et métiers
Identifier les points forts et les axes d’amélioration de sa posture de gestionnaire de crise

Atelier fil rouge : exercice de gestion de crise cyber, avec débriefing collectif sur les décisions prises et les leviers d’amélioration

Capitaliser et prendre de la hauteur pour mieux se positionner

Synthétiser les bonnes pratiques de préparation et de gestion d’une cyber-crise
Clarifier son propre rôle et ses responsabilités dans une future situation de crise cyber
Identifier les actions prioritaires à mettre en œuvre à l’issue de la formation (documentation, organisation, exercices, sensibilisations)
Construire une première feuille de route « gestion de cyber-crise » adaptée à son contexte

Atelier fil rouge final : formaliser un mini plan d’actions personnel et organisationnel pour renforcer la gestion des cyber-crises

Teaching methods

Active Learning

Evaluation

contrôle continu ou certification si prévue dans le financement

Next session

Datum
City
Language and price
02.04.2026

03.04.2026
A distance
FR 1575,00€
See details
11.06.2026

12.06.2026
A distance
FR 1575,00€
See details
23.07.2026

24.07.2026
A distance
FR 1575,00€
See details
27.08.2026

28.08.2026
A distance
FR 1575,00€
See details
01.10.2026

02.10.2026
A distance
FR 1575,00€
See details
05.11.2026

06.11.2026
A distance
FR 1575,00€
See details
17.12.2026

18.12.2026
A distance
FR 1575,00€
See details

Organization contact details

Dawan - Service commercial

These courses might interest you

EN
Day
DevOps: Fondamentaux
On request
Computer science - Computerisation - Computer project management - Agile software development