Cybersécurité – Gestion de crise
La multiplication des cyberattaques (ransomware, phishing, déni de service, fuite de données…) impose aux organisations d’être prêtes à réagir efficacement en cas de crise.
Cette formation permet de comprendre les mécanismes d’une crise cyber, d’apprendre à coordonner la réponse, à communiquer de manière maîtrisée et à remettre le système d’information en état de fonctionnement.
À travers des cas pratiques et mises en situation, les participants découvriront comment organiser une cellule de crise, prendre les bonnes décisions sous pression et limiter l’impact d’un incident majeur sur leur activité.
Durée de la formation :
Déroulé de la formation
Matinée
Introduction à la cybersécurité et aux crises numériques
- Panorama des menaces actuelles (ransomware, fuites, sabotage…).
- Impacts humains, financiers, juridiques et médiatiques.
- Notions de résilience, plan de continuité (PCA) et de reprise (PRA).
Organisation d’une cellule de crise
- Constitution de l’équipe (rôles et responsabilités).
- Chaîne de décision et procédures d’escalade.
- Coordination avec les prestataires externes et autorités (CERT, CNIL…).
Simulation : premières heures de la crise
- Étude de cas : attaque par ransomware sur un réseau interne.
- Identification des priorités, premières décisions à prendre.
Après-midi
Communication de crise
- Gestion de la communication interne (salariés, partenaires).
- Communication externe (presse, clients, réseaux sociaux).
- Exemple de communiqués de crise et erreurs à éviter.
Reconstruction et retour d’expérience
- Reprise d’activité : priorisation, sauvegardes, restauration.
- Capitalisation du RETEX pour améliorer les plans existants.
- Mise à jour du plan de gestion de crise et des procédures internes.
Évaluation et échanges
- Débrief collectif.
- Évaluation des acquis et des bonnes pratiques à retenir.
Conseils pour la mise en œuvre dans son organisation.
Objectifs de la formation
À l’issue de la formation, les participants seront capables de :
- Identifier les différents types de crises cyber et leurs conséquences.
- Connaître les acteurs clés d’une gestion de crise (technique, communication, direction, juridique…).
- Mettre en place une organisation de gestion de crise adaptée à leur structure.
- Appliquer les bonnes pratiques de communication interne et externe en cas d’incident.
- Élaborer un plan de continuité et de reprise d’activité après une attaque.
- Analyser un retour d’expérience (RETEX) pour renforcer la résilience.
Pré-requis et infos
Public cible
Responsables informatiques, RSSI, DPO.
Dirigeants, managers, cadres d’entreprises ou d’administrations.
Responsables communication ou juridiques impliqués dans la gestion de crise.
Enseignants ou formateurs souhaitant sensibiliser aux risques cyber.
Toute personne amenée à participer à une cellule de crise ou à gérer un incident de cybersécurité.
*Prix HTVA
*La mise en place de cette formation est confirmée à partir de 5 participants minimum.
Parlez-en sur les réseaux
Évènements liés
-
Inscription Ouverte -
Inscription Ouverte -
Inscription Ouverte