Formation Exercice de Gestion de Crise cybersécurité

contenu  de l’exercice 

1 – Contexte et enjeux

Préparation et Introduction 

1. Introduction à la Gestion de Crise :
   • Présentation des objectifs de la formation.
   • Rappel des fondamentaux de la gestion de crise en cybersécurité.
2. Briefing Opérationnel
   • Présentation du scénario de crise élaboré en collaboration avec le RSSI.
   • Explication des rôles et responsabilités des participants.
   • Présentation sur les menaces et vulnérabilités spécifiques au scénario.
   • Présentation des outils et ressources disponibles pour gérer la crise.

 Simulation de Crise  / Groupe  sous forme de jeux interactif

Phase 1 : Initialisation :

1. Déclenchement de la Crise :
   • Introduction de l’incident cybernétique.
   • Activation des protocoles de gestion de crise.
2. Communication Initiale :
   • Établissement des canaux de communication.
   • Diffusion des premières informations aux équipes concernées.

Nota : Les formateurs déclenchent l’exercice en simulant un incident cybernétique, tel qu’une attaque par ransomware ou une intrusion dans le système, qui nécessite une réponse immédiate et ils fournissent aux participants des informations contextuelles nécessaires pour comprendre la nature de la crise et les défis à relever.

Phase 2 Escalade :

1. Gestion de l’Escalade :
   • Introduction de complications supplémentaires dans le scénario.
   • Adaptation des stratégies de réponse.
2. Coordination Inter-Équipes :
   • Collaboration entre équipes internes et externes.
   • Mise en place de stratégies pour assurer la continuité des activités critiques.

Phase 3 – Résolution :

1. Contenir et Résoudre l’Incident :
   • Mise en œuvre des mesures correctives pour résoudre l’incident.
   • Validation des actions et rétablissement des systèmes.
2. Analyse Post-Incident :
   • Analyse rapide des causes racines.
   • Préparation d’un plan pour éviter la récurrence de l’incident.

Phase 4 -Débriefing et Conclusion :

1. Retour d’Expérience :
   • Discussion sur les performances et les leçons apprises.
   • Identification des points forts et des améliorations possibles.
2. Évaluation et Conclusion :
   • Feedback des participants sur l’exercice.
   • Établissement de recommandations pour améliorer les procédures de gestion de crise

• Nota : les formateurs durant l’exercice observent les participants, les guident et fournissent des indices ou des informations supplémentaires si nécessaire pour faire avancer l’exercice. Ils s’assurent que le rythme de l’exercice est maintenu, introduisant des complications supplémentaires ou des développements inattendus pour simuler une escalade réaliste de la crise.

Phase 5 -Débriefing de l’Exercice :

• Session de Retour d’Expérience
• Analyse des Performances
• Les points clés à retenir

 Phase 6-Suivi Post-Exercice :

• Transmission d’un Rapport à J+6) :
  •   (Rapport détaillé sur l’exercice, incluant des observations, des recommandations et un plan d’action pour renforcer la capacité de gestion de crise.

Autres formation disponible

• Elaborer un plan de continuité PCA
• Gestion de crise Cyber 
• Exercice de gestion de crise Cybersécurité 
• Gestion crise du PCA 

Profil des formateurs 

• Consultant Confirmer en cybersécurité issu des équipes de  Gouvernance et SOC de DNDA

Actualité sur le même sujet :

• Comment former vos equipes IT au plan de reprise et de continuité d’activité 

Formations complémentaires proposées dans le catalogue DNDA Formation

• Gestion des risques EBIOS RM
  Approfondissement de la méthode EBIOS Risk Manager, ateliers de cartographie et d’analyse des risques, élaboration de plans d’actions adaptés.
• Gestion de crise cyber et continuité d’activité
  Exercices pratiques de gestion de crise, élaboration et test de PCA/PRA, coordination avec l’ANSSI et les autorités.
• Sensibilisation à la cybersécurité pour l’ensemble du personnel
  Modules courts pour tous les collaborateurs, gestion des mots de passe, détection de phishing, comportements à risque.
• Cybersécurité des systèmes industriels (OT/ICS)
  Sécurisation des réseaux industriels, gestion des vulnérabilités spécifiques, bonnes pratiques pour les environnements critiques.
• Sécurité des prestataires et gestion des tiers
  Évaluation de la sécurité des fournisseurs, contractualisation, audits de conformité des sous-traitants.
• Mise en œuvre et suivi d’une PSSI
  Élaboration, déploiement et suivi d’une Politique de Sécurité des Systèmes d’Information conforme aux exigences réglementaires.