Module 1 : Typologie des crises modernes (Cyber vs IT) pour une Gouvernance et Pilotage Opérationnel de la Cellule de Crise Cyber

• Analyse de la menace : cybercriminalité ciblée vs incidents techniques majeurs.
• Impacts business, financiers et juridiques d’une interruption d’activité.
• Le piège de la confusion : différencier l’incident d’exploitation de la crise cyber.

Module 2 : Gouvernance et Architecture de la cellule de crise

• Rôles et responsabilités clés : Directeur de crise, Responsable IT, Responsable Communication, Logistique.
• Aménagement de la main courante et outils de gestion de crise déconnectés.
• La place des experts externes (experts forensiques, assureurs, conseils juridiques).

Module 3 : La chaîne d’alerte et les critères d’activation

• Seuils de gravité et matrices de décision pour le déclenchement.
• Protocoles de mobilisation d’urgence en horaires non-ouvrés.

Jour 2 : Pilotage Opérationnel, Communication et Clôture

Module 4 : La conduite des opérations sous pression

• Gestion de l’incertitude et de l’information parcellaire (brouillard de guerre).
• Arbitrages techniques critiques : isolation des réseaux, coupure des liaisons WAN, stratégies de restauration.
• Maintien de la capacité décisionnelle de la cellule sur la durée.

Module 5 : Ingénierie de la Communication de Crise

• Obligations réglementaires et légales (notifications CNIL, ANSSI, conformité NIS 2 / DORA).
• Élaboration des éléments de langage internes (collaborateurs) et externes (clients, partenaires).
• Relations avec les médias et posture face au chantage à la réputation (double/triple extorsion).

Module 6 : Sortie de crise et capitalisation

• Critères formels de levée du dispositif de crise.
• Conduite du Retour d’Expérience (RETEX) opérationnel.
• Mise à jour des plans de réponse aux incidents et plan d’action de remédiation.

Validation des acquis

• Évaluation de fin de session : Examen sous forme de QCM de validation des compétences.
• Livrables pédagogiques : Modèles de fiches de rôles, trames de main courante et check-lists de démarrage de cellule de crise.

Profil de l’intervenant

• Cette formation est animée par Hadrien G  :consultant-GRC  senior, expert en gestion des risques et direction de crise Cyber & IT. Praticien de terrain chevronné, il cumule plus de 8 ans d’expérience dans le pilotage opérationnel de cellules de crise réelles au sein de grands groupes et d’infrastructures critiques (OIV / OSE). Son expertise vécue apporte aux participants un éclairage pragmatique et des retours d’expérience indispensables pour appréhender la pression décisionnelle technique et managériale.

Passer à la pratique : Éprouvez votre dispositif

La maîtrise de la méthodologie et de la stratégie est la première étape indispensable pour structurer votre résilience. Pour aller plus loin, valider vos acquis et tester la réactivité de vos équipes en conditions réelles sous haute pression, découvrez notre atelier d’entraînement intensif :

Découvrir notre Formation Exercice de Gestion de Crise Cybersécurité (Simulation immersive )

L’article Gestion de Crise Cyber & IT : Stratégie et Pilotage Opérationnel est apparu en premier sur DNDA Formation.

• Analyse des spécificités et des enjeux de la GRC appliqués aux environnements Cloud.
• Étude approfondie des référentiels de sécurité : ISO 27017, ISO 27018 et CSA Cloud Controls Matrix.
• Définition du périmètre de contrôle selon les couches d’architecture (IaaS, PaaS, SaaS).
• Structuration de la gouvernance : attribution des rôles, des responsabilités et des procédures associées.
• Travaux Pratiques : Cartographie du Footprint Cloud, application du modèle de responsabilité partagée (Shared Responsibility Model) et rédaction d’une charte de gouvernance.

Jour 2 : Audit des Contrôles Techniques et Protection

• Audit technique de la gestion des identités et des accès (IAM) : processus MFA, gestion des rôles et application du moindre privilège.
• Vérification et validation des configurations réseaux : pare-feu natifs des CSP, architectures VPC et Subnets.
• Contrôle des dispositifs de protection des données : mécanismes de chiffrement au repos et en transit, cycle de vie et gestion des clés via KMS.
• Audit de la traçabilité et de la surveillance : analyse des journaux d’événements (CloudTrail, Azure Monitor, Stackdriver).
• Travaux Pratiques :
  • Revue de conformité sur un jeu de politiques IAM, simulation d’attaque en lecture seule et extraction de logs pour analyse forensique.

Jour 3 : Reporting, Remédiation et Automatisation

• Formalisation du rapport d’audit : méthodologie de structure, scoring des écarts et mise en perspective des risques.
• Technique de priorisation des remédiations à l’aide d’une matrice Impact vs Effort.
• Déploiement d’un plan de suivi : planification des revues périodiques et indicateurs de conformité continue.
• Automatisation des processus de ré-audit : intégration de scripts et interconnexion avec les APIs des Cloud Service Providers.
• Travaux Pratiques :
  • Construction d’un tableau de bord GRC Cloud (KPIs) et simulation de soutenance des constats techniques devant un comité.

Évaluation des Acquis

• Validation des compétences en cours de cursus par la réalisation d’études de cas et d’exercices pratiques.
• Questionnaire d’auto-évaluation technique en fin de parcours.

Profil du Consultant-Formateur

• Expertise Métier : Consultant senior expert en Gouvernance, Risques et Conformité (GRC) et en stratégie de cybersécurité des systèmes d’information.
• Expérience Terrain : Praticien chevronné de la gestion des risques tiers (TPRM — Third-Party Risk Management), intervenant régulièrement auprès de Grands Comptes et d’Opérateurs d’Importance Vitale.

Formations Complémentaires Disponibles en Gouvernance

Pour prolonger ce cursus, approfondir vos compétences stratégiques et construire un parcours d’apprentissage complet, nous vous suggérons les modules suivants :

• DN-37662 | Formation Gestion de Crise et Continuité d’Activité (PCA) : Structurer la résilience opérationnelle de l’entreprise face aux cyberattaques majeures.
• DN-37664 | Formation Gestion des Risques Tiers (TPRM) : Maîtriser et auditer la sécurité de votre Supply Chain et de vos sous-traitants face aux exigences NIS 2.
• DN-37680 | Formation Sécurité de l’Intelligence Artificielle et EU AI Act : Adapter la politique de sécurité de l’entreprise aux nouveaux risques liés au déploiement des LLM et des outils d’IA.

L’article GRC (Gouvernance, Risques et Conformité) dans le Cloud est apparu en premier sur DNDA Formation.

1. Panorama des Menaces

• Comprendre les objectifs des cybercriminels. Découverte des mécanismes d’un ransomware, du vol de données et de l’usurpation d’identité.formation sensibilisation au phishing

2. Ingénierie Sociale

Déjouer les pièges du Phishing (subtil), du Smishing (SMS), des appels frauduleux (vishing) et des arnaques au président.

3. Hygiène Numérique au Quotidien

• Bonnes pratiques opérationnelles : gestion des mots de passe, double facteur (MFA), verrouillage de session, sécurité du Wi-Fi et importance des mises à jour.

4. Alerte & Réponse aux Incidents

• Savoir réagir en cas de doute ou d’attaque avérée : qui contacter, les comportements réflexes à éviter et la procédure d’alerte interne.

Les modalités pratiques DND Agency

Méthode interactive :

• Mises en situation concrètes, analyses de vrais emails de phishing et quiz de validation des acquis.

 Synthese

• • Reprise des points abordés
  • Savoir évaluer les risques

9. Bilan et évaluation

• • Evaluation des connaissances via QCM.
  • Questionnaire bonne pratique en cybersécurité aval
  • Apport des correctifs si nécessaire.

Ateliers sur-mesure :

• Contenu adaptable aux spécificités métiers et aux outils internes de votre entreprise (disponible en Intra ou Inter-entreprises).
• Campagne de phishing Integrable à cette formation

Nota : Si vous souhaitez une formation adaptée aux spécificités de votre entreprise et de vos équipes ? Nos experts construisent votre formation sur mesure ! demande de devis

Autre formation sensibilisation en cybersécurité

• Sensibilisation à la cybersécurité et responsabilité sur la sécurité données
• Essentiels techniques cybersécurité
• Forensic & investigation numérique

L’article Sensibilisation des utilisateurs à la cybersécurité est apparu en premier sur DNDA Formation.

• Objectifs de la cybersécurité
• Objectifs des organisations
• Alignement stratégique organisation / cybersécurité
• Objectifs et organisation de la formation

Enjeux de la cybersécurité

• Sécurité des SI, de l’information, informatique et cybersécurité
• Vocabulaire : critères et objectifs
• Le critère de preuve
• Vocabulaire : incident et risque

Activités du RSSI

• Le RSSI, polyvalent face aux enjeux
• La politique de sécurité
• Le programme de sécurité
• Les mesures de sécurité
• Le RSSI dans les projets
• Le RSSI et les associations professionnelles

Introduction à la menace cyber

• Gérer le risque
• Dans la peau d’un attaquant
• Sécurité – Règles de base Aspects techniques de la cybersécurité

 2 Aspects techniques de la cybersécurité

• Introduction à la cryptographie
• Sécurité réseau
  • Principes de base du réseau
  • Attaques et mesures
  • Pare-feu et proxy
  • Architecture sécurisée

Sécurité applicative

• Vulnérabilités mémoire
• Vulnérabilités web
• Développement sécurisé

Sécurité système

• Principes
• Contrôle d’accès
• Veille sécurité
• Mise à jour
• Sauvegarde
• Journalisation
• Protection du poste de travail
• Équipements mobiles
• Auditer son SI

3 Système de Management de la Sécurité de l’Information (normes ISO 27001)

• Introduction à ISO 27001
• Systèmes de management et SMSI
  • Exemples de systèmes de management
  • Propriétés des systèmes de management
  • Processus du SMSI
• Introduction à ISO 27002
  • Comment utiliser les normes
  • Conclusion et bienfaits du SMSI ISO 27001

4 Politiques de sécurité

• Définitions
• Hiérarchie et utilité des politiques de sécurité
• Politiques spécifiques, organisation et exemples
• Rédaction, élaboration et mise en œuvre des politiques
• Révision des politiques
• Synthèse et éléments indispensables des politiques

5 Indicateurs en sécurité des SI 

• Introduction et règles d’or
• Sources de collecte des indicateurs
• Spécification des indicateurs et exemples
• Indicateurs dérivés et exemples
• Risques sur les indicateurs, questions pratiques et erreurs à éviter

6 Audit

• Typologie des audits (technique, organisationnel, de conformité, de certification)
• Conséquences (inconvénients et objectifs)
• Vocabulaire (basé sur ISO 19011)
• Préparation à l’audit
• Considérations pratiques (formation, communication, intendance, audit à blanc, préparation)
• Démarche d’audit (ISO 19011)
• Avant l’audit, pendant l’audit, après l’audit
• Livrable
• Actions correctives entreprises et suivi
• Réception des auditeurs (maison-mère, ISO27001/HDS, ISAE3401/SOC2, Cour des Comptes, Commission bancaire, etc.)

7 Gestion de risques

• Méthodologies d’appréciation des risques (ISO27001, EBIOS, Mehari)
• Vocabulaire
• Identification et valorisation d’actifs
• Menace, source des risques, vulnérabilités
• Analyse de risque
• Estimation des risques
• Vraisemblance et conséquences d’un risque
• Évaluation du risque
• Traitement des risques (réduction, partage, maintien, refus)
• Notion de risque résiduel
• Acceptation du risque

8 Aspects juridiques de la SSI

• Le volet pénal : réagir aux atteintes à la sécurité des systèmes d’information
  • L’importance de la gestion de crise
  • La qualification des faits de cybercriminalité

9 Sensibilisation à la sécurité des SI

• Mesure de sécurité
• Programme de sensibilisation
• Objectif de la sensibilisation
• Moyens de sensibilisation et vecteurs de communication
• Sources d’information
• Conseils
• Rappel des objectifs
• Coûts
• Évaluation

10 Gestion des incidents en sécurité des SI

• Définitions
• Exemples d’incidents liés à la sécurité
• Objectifs de la gestion des incidents liés à la SSI
• Étapes de la gestion d’un incident
  • Préparation, identification et analyse, confinement, endiguement, éradication, recouvrement, retour d’expérience
• Erreurs à éviter
• Outils
• Ressources

11 Acheter des prestations en sécurité des SI

• Contexte et objectifs
• Acheter la SSI
• Définition
• Le service achats
• Le processus achats
• Avant / pendant
• Après
• Augmentez votre pouvoir d’achat

12 Examen

•  Témoignage et retour d’expérience d’un RSSI

Fin de session et évaluation

• Evaluaion par QCM

Autres formations disponible 

• RSSI avancé
• Osint/cti
• Test d’intrusion des systèmes industriels
• Conformite ISO 27001
• ISO 27004 Indicateur 

Besoin d’une démarche complète ?

Découvrez notre accompagnement sur-mesure pour RSSI  ( prise de poste ou perfectionnement — du diagnostic initial au pilotage opérationnel de vos plans d’action,  coaching et suivi post-formation.

Contactez-nous pour bâtir ensemble un parcours personnalisé ou un projet clé en main

L’article formation RSSI est apparu en premier sur DNDA Formation.

Fin de session :

• Évaluation a froid :
  • Test des connaissances acquises à l’aide d’un QCM sur les meilleures pratiques.
  • Retours individuels et collectifs sur les performances observées pendant la formation.
  • proposition d’un plan de progrès une semaine après la formation.

Autres formation disponible

• Elaborer un plan de continuité PCA
• Gestion de crise Cyber 
• Exercice de gestion de crise Cybersécurité 
• Gestion crise du PCA 

Profil des formateurs 

• Consultant Confirmé en cybersécurité issu des équipes de  Gouvernance et SOC de DNDA

Actualité sur le même sujet :

• Comment former vos equipes IT au plan de reprise et de continuité d’activité 

L’article Formation Gestion de crise cyber les fondamentaux est apparu en premier sur DNDA Formation.

Module 1 : L’Écosystème du Risque Cyber

• Enjeux et définitions :
  • Qu’est-ce que le risque cyber dans l’économie moderne ?
• Perspective historique :
  • Évolution de la menace et genèse du contrat d’assurance dédié.
• État de la menace :
  • Analyse statistique et technique des types d’attaques actuelles.
• Prospective :
  • Les risques liés à l’IA et aux systèmes industriels

Module 2  : Évaluation et Prévention du Risque

• Le diagnostic cyber :
  • Les différents types d’audit et les standards du marché.
• Stratégie de placement :
  • L’optimisation du « roadshow » auprès des assureurs.
• Gouvernance SSI :
  • Sécurité du système d’information et standards de sécurité.
• Le facteur humain :
  • Stratégies de sensibilisation et formation du personnel.
• Exercice d’application :
  • Recherche des points critiques de l’environnement d’une entreprise.

PARTIE 2 : Contrat, Incident et Expertise

Module 3 : Analyse des Contrats d’Assurance Cyber

• Souscription :
  • Les critères d’assurabilité et l’analyse des questionnaires.
• Les Garanties :
  • Étude détaillée des couvertures proposées (Dommages, Pertes d’Exploitation, Frais d’urgence).
• Limites contractuelles :
  • Conditions, exclusions de garantie et franchises.
• Risque systémique :
  • Focus sur la guerre, la cyber-guerre et la problématique de l’attribution.
• Étude de cas :
  • Analyse d’un litige sur la mobilisation d’une garantie cyber.

Module 4 : Gestion Opérationnelle et Juridique de l’Incident

• Réponse technique :
  • Investigation numérique (forensics), protection et reconstruction du SI.
• Communication de crise :
  • Gérer l’information et l’image de marque.
• Cadre Réglementaire :
  • Atteinte aux données personnelles, fuites de données et notification à la CNIL.
• Étude de cas :
  • Analyse d’une intervention réelle à la suite d’une cyberattaque.

Module 5 : Expertise et Responsabilité Civile (RC)

• Vérification post-sinistre :
  • Analyse des critères d’assurabilité et des éléments techniques/comptables communiqués.
• Chiffrage des dommages :
  • Inventaire, preuve et points de vigilance lors de la reconstruction.
• La RC Cyber :
  • Fondements de la réclamation, jurisprudence et charge de la preuve.
• Actualité Législative :
  • Impact de la réforme sur l’action de groupe (Loi n° 2025-391 du 30/04/2025).
• Étude de cas :
  • Retour d’expérience sur trois dossiers d’expertise.

Fin de Formation et evaluation des acquis

• Via QCM

Profil Intervenant :

• Formation co-animée par un expert cyber DNDA et un avocat spécialisé du cabinet La Robe Numérique.

Autres formation disponible :

• Gouvernance Cyber 
• Formation IA Act
• Formation NIS 2 
• Assurance Cyber-DdA & Indemnisation

L’article Maîtriser l’Assurance du Risque Cyber est apparu en premier sur DNDA Formation.

Enjeux et Méthodologie

1. Introduction :
   • Passer de la « bonne pratique » à l’exigence légale et contractuelle.
2. Cadre de référence :
   • Maîtriser le vocabulaire, la notation et le scoring cybersécurité.
3. L’approche par les risques :
   • Comprendre les enjeux et prioriser les tiers selon leur criticité.

1. Le cadre réglementaire :
   • Focus sur NIS2, DORA, RGPD et les référentiels comme l’ISO 27001 ou HDS.

Organiser sa démarche d’audit

1. Avant d’auditer :
   • Définir les méthodes de contrôle et les outils (AWS, Azure, Cloud public).
2. Référentiels de contrôle :
   • Choisir ses bases
     • ISO 27002 -Guide d’hygiène ANSSI- COBIT- CIS.

1. Cible de l’audit :

• Déterminer quoi auditer, qui interviewer et évaluer le coût d’une mission.

1. Construction du programme :

• Élaboration de votre propre planning d’audit fournisseur.

Partie 2  : Conduite, Restitution et Réalité du Terrain

La conduite de la mission

1. Principes fondamentaux :
   •  Vue d’ensemble de la posture de l’auditeur.
2. Phase de préparation :
   • Déclenchement de l’audit et analyse documentaire approfondie.
3. Réalisation de l’audit :
   • Conduire les entretiens et collecter les preuves de maturité de sécurité.
4. Restitution :
   •  Méthodologie de rédaction et de diffusion du rapport d’audit.

Pilotage et Amélioration Continue

1. L’après-audit :
   • Suivre les plans d’actions et ajuster le programme annuel.
2. Gestion de la relation :
   • Conséquences des résultats sur les relations contractuelles et le cycle de vie du fournisseur.
3. Atelier « Réalité opérationnelle » :

1. • Arbitrage :
     • Analyser et prioriser les décisions face à la résistance d’un fournisseur.
   • Vigilance Documentaire :
     • Identifier les pièges des certifications à périmètre restreint (ex: ISO 27001 limitée).
   • Simulation d’Entretien :
     • Gérer les interlocuteurs (RSSI, Admin) et les réponses évasives.
   • Scoring :
     • Utiliser une grille de maturité pour positionner objectivement le tiers.

Validation des acquis :

• QCM (Questionnaire à Choix Multiples) de fin de session portant sur les protocoles et la sécurité.

 Profil Formateur :

• Expert en Gouvernance cybersécurité
• Praticien de la gestion des risques tiers (TPRM) ayant conduit des missions de mise en conformité réglementaire (NIS2, DORA).

Autre formation disponible en gouvernance 

• Formation Elaborer un PCA Plan de Continuité d’Activité
• Formation Exercice de Gestion de Crise cybersécurité
• Formation Gestion de crise cyber les fondamentaux
• formation RSSI
• Formation RSSI avancé

L’article Audit du Risque Tiers est apparu en premier sur DNDA Formation.

• Accueil des participants, présentation de la formation RSSI Avance
• Évolution du métier de RSSI, les défis du RSSI, les compétences à développer
• Définir le périmètre du poste de RSSI dans l’entreprise

2 – Analyse et compréhension de l’organisation

• Historique de l’organisation
• Mission, Vision, Objectifs et Stratégie de l’organisation
• La culture de l’organisation
• Identifier, analyser, influence et tirer le meilleur parti des parties prenantes
• Réussir sa prise de fonction
• Soutenir et être soutenu au sein de l’entreprise
• Utiliser au mieux la communauté Cyber

3 – Gestion des risques de l’information

• Les fondamentaux de l’appréciation des risques de l’information
• Identification des actifs, inventaire et classification, « crown jewels », flux d’information
• Identification des menaces cyber (PEST, MITRE ATT&CK)
• Identification des contraintes légales et réglementaires

4 – Créer de la clarté organisationnelle : Le modèle

• Objectifs et bénéfices de la clarté organisationnelle, chaînon manquant à la plupart des organisations peu performantes
• Introduction à une approche structurée pour définir la clarté organisationnelle
• La discipline, élément clé de la réussite d’une stratégie Cyber

5 – Les éléments fondamentaux préalables à la stratégie Cyber

5.1 Raison d’être : pourquoi existons-nous ?

• Penser au-delà de la protection de l’information, alignement avec la mission et raison d’être de l’entreprise et avec le périmètre d’action du RSSI
• Méthodologies pour définir le premier niveau de la Mission de l’équipe Cyber

5.2 Les valeurs fondamentales : comment nous comportons-nous ?

• Les valeurs, fondements de l’identité de l’équipe Cyber
• Les différents types de valeurs : fondamentales, aspirationnelles, comportementales (« permission to play »), accidentelles
• Identifier des valeurs fondamentales de l’équipe Cyber en phase avec l’organisation.

5.3 Que faisons-nous ?

• Définir clairement les activités de l’équipe Cyber
• Le deuxième niveau de définition de la Mission de l’équipe Cyber

6 – Définir la stratégie Cyber

6.1 Comment allons-nous réussir ?

• Qu’est-ce qu’une stratégie ?
• Identifier un GOA « Grand Objectif Audacieux – le principe du hérisson
• Définir les « ancres stratégique » ou « piliers stratégiques »
• Définir la Vision de l’organisation Cyber

6.2 Définir le plan stratégique

• Utilisation d’un référentiel (framework) pour organiser les activités Cyber
  • Revue des référentiels les plus courants
  • Quel(s) référentiel(s) choisir pour votre organisation
  • Quand et comment créer son propre référentiel ?
• Analyse détaillée des activités et services Cyber existants (As-Is)
• Analyse de la maturité cyber de l’organisation
• Définir l’état futur de la sécurité (To-Be)
• Gap Analysis et Définition des activités du programme Cyber
• Priorisation des activités du programme Cyber et production du Plan

 7 – Obtenir le support de la Direction et du Conseil D’Administration

• Créer un Business Case et un récit convaincants
  • Définir les bénéfices d’un programme Cyber
  • Analyse de l’audience et l’art du « story-telling »
• Les clés d’une réunion convaincante avec la Direction et le Conseil d’administration

8 – Implémentation de la Stratégie Cyber

• Design d’un Modèle organisationnel Cible pour l’organisation Cyber
  • Le business model de l’équipe
  • Définition d’un catalogue d’activités et de services
  • Principes de design de l’équipe (localisation, outsourcing, délégation)

• Gestion des ressources et des capacités Cyber

 9 – Développer une équipe Cyber hautement performante

• Les bonnes personnes avant tout
• Développer les 5 principes d’une équipe hautement performantes
• Communiquer la clarté organisationnelle
• Renforcer la clarté organisationnelle

 10 – Responsabilités Opérationnelles du RSSI

• La gestion du risque cyber au quotidien
• La gestion de la conformité
  • Mise en place d’une approche de certification
  • Gestion des audits internes et externes
• La gestion du budget Cyber
• Le pilotage de la Cyber par les métriques
  • Revue opérationnelle des services
  • La création et mise en place d’un tableau de bord cyber effectif

11 Fin de session RSSI :

• Synthèse, question et réponses
• QCM d’évaluation à chaud
• à l’issue de cette formation, le stagiaire a la possibilité de passer un examen ayant pour but de valider les connaissances acquises. Cet examen de type QCM dure entre 2h00 et 3h00 (format de l’examen en cours de conception) et a lieu durant la dernière après-midi de formation. La réussite à l’examen donne droit à la certification RSSI  Niv 2

Pour aller plus loin et  poursuivre l’acquisition de compétences et explorer d’autres domaines clés de l’audit PASSI, nous vous proposons :

• • Audit d’architecture PASSI
  • RSSI
  • Tests d’intrusion PASSI
  • Audit organisationnel et physique PASSI

Besoin d’une démarche complète ?

Découvrez notre accompagnement sur-mesure pour RSSI  ( prise de poste ou perfectionnement — du diagnostic initial au pilotage opérationnel de vos plans d’action,  coaching et suivi post-formation.

Contactez-nous pour bâtir ensemble un parcours personnalisé ou un projet clé en main

L’article Formation RSSI avancé est apparu en premier sur DNDA Formation.

1. Introduction à la gestion de crise et à la continuité d’activité
   • Contexte actuel et évolutions récentes.
   • Fondamentaux, objectifs, et enjeux.
   • Étude des principales réglementations (ISO 22301, etc.).
2. Réaliser l’analyse des risques et des besoins (3 heures)
   • Différencier les risques bruts et les risques nets.
   • Introduction à la cartographie des risques.
   • Techniques avancées d’analyse des risques par sites et processus.
3. Atelier Pratique : Étude de cas d’analyse des risques (2 heures)
   • Mise en situation : Analyse d’un cas réel ou fictif.
   • Discussion en groupe et retour d’expérience.

Jour 2 : Gestion de Crise et Continuité d’Activité

1. Mettre en place un dispositif de gestion de crise
   • Organisation et gestion des cellules de crise.
   • Élaboration de la documentation essentielle (PGC, PCC, etc.).
   • Exemples concrets de plans de gestion de crise.
2. Mettre en place un plan de continuité d’activité
   • Rôles et responsabilités dans un PCA.
   • Documentation et communication : PCM, PCSI, PCLS, etc.
   • Exécution de scénarios pratiques pour divers cas d’interruption.
3. Atelier Pratique : Simulation de gestion de crise
   • Simulation interactive d’une crise en équipe.
   • Évaluation et retour d’expérience.

Jour 3 : Évaluation, Amélioration et Certification

1. S’assurer de l’efficacité du PGC et du PCA
   • Introduction au Plan d’Amélioration Continue (PAC).
   • Planification et exécution de tests et d’exercices.
   • Conduite d’audits internes.
2. Le SMCA (Système de Management de la Continuité d’Activité) et ISO22301
   • Principes du SMCA.
   • Processus de certification ISO22301.
   • Meilleures pratiques et retour d’expérience.
3. Mise en situation et quiz de validation 
   • Formation des acteurs clés du PCA.
   • Quiz de récapitulation et validation des acquis.
   • Évaluation finale et feedback.

Fin de session :

• Évaluation a froid :
  • Test des connaissances acquises à l’aide d’un QCM sur les meilleures pratiques.
  • Retours individuels et collectifs sur les performances observées pendant la formation.
  • proposition d’un plan de progrès une semaine après la formation.

Profil des formateurs 

• Consultant Confirmé en cybersécurité issu des équipes de  Gouvernance et SOC de DNDA

Poursuivre votre montée en compétences

Modules complémentaires recommandés pour élargir vos compétences en résilience et gestion des risques cyber :

• Gestion & Exercices de Crise Cyber :
  • Entraînements tactiques et simulations pour le pilotage des cellules de crise.
• Pilotage Opérationnel & Gestion de Crise du PCA :
  • Maintien des activités en mode dégradé et gouvernance de bascule.

Accompagnement en Diagnostic et Gouvernance Cyber

DNDAgency intervient directement au sein de votre organisation, du diagnostic initial au pilotage de vos plans d’action : ingénierie de plans sur-mesure, audits blancs, coaching des équipes de direction et suivi post-formation.

Contactez nos experts pour un projet personnalisé ou clé en main Contactez-nous 

Actualité liée :

• Comment former vos équipes IT au plan de reprise et de continuité d’activité ?

L’article Formation Elaborer un PCA Plan de Continuité d’Activité est apparu en premier sur DNDA Formation.

Préparation et Introduction 

1. Introduction à la Gestion de Crise :
   • Présentation des objectifs de la formation.
   • Rappel des fondamentaux de la gestion de crise en cybersécurité.
2. Briefing Opérationnel
   • Présentation du scénario de crise élaboré en collaboration avec le RSSI.
   • Explication des rôles et responsabilités des participants.
   • Présentation sur les menaces et vulnérabilités spécifiques au scénario.
   • Présentation des outils et ressources disponibles pour gérer la crise.

 Simulation de Crise  / Groupe  sous forme de jeux interactif

Phase 1 : Initialisation :

1. Déclenchement de la Crise :
   • Introduction de l’Incident cyber majeur.
   • Activation des protocoles de gestion de crise.
2. Communication Initiale :
   • Établissement des canaux de communication.
   • Diffusion des premières informations aux équipes concernées.

Nota : Les formateurs déclenchent l’exercice en simulant un Incident cyber majeur, tel qu’une attaque par ransomware ou une intrusion dans le système, qui nécessite une réponse immédiate et ils fournissent aux participants des informations contextuelles nécessaires pour comprendre la nature de la crise et les défis à relever.

Phase 2 Escalade :

1. Gestion de l’Escalade :
   • Introduction de complications supplémentaires dans le scénario.
   • Adaptation des stratégies de réponse.
2. Coordination Inter-Équipes :
   • Collaboration entre équipes internes et externes.
   • Mise en place de stratégies pour assurer la continuité des activités critiques.

Phase 3 – Résolution :

1. Contenir et Résoudre l’Incident :
   • Mise en œuvre des mesures correctives pour résoudre l’incident.
   • Validation des actions et rétablissement des systèmes.
2. Analyse Post-Incident :
   • Analyse rapide des causes racines.
   • Préparation d’un plan pour éviter la récurrence de l’incident.

Phase 4 -Débriefing et Conclusion :

1. Retour d’Expérience :
   • Discussion sur les performances et les leçons apprises.
   • Identification des points forts et des améliorations possibles.
2. Évaluation et Conclusion :
   • Feedback des participants sur l’exercice.
   • Établissement de recommandations pour améliorer les procédures de gestion de crise

• Nota : les formateurs durant l’exercice observent les participants, les guident et fournissent des indices ou des informations supplémentaires si nécessaire pour faire avancer l’exercice. Ils s’assurent que le rythme de l’exercice est maintenu, introduisant des complications supplémentaires ou des développements inattendus pour simuler une escalade réaliste de la crise.

Phase 5 -Débriefing de l’Exercice :

• Transmission du rapport d’observation détaillé et du plan d’action personnalisé.

 Phase 6-Suivi Post-Exercice :

• Transmission d’un Rapport à J+6) :
  •   (Rapport détaillé sur l’exercice, incluant des observations, des recommandations et un plan d’action pour renforcer la capacité de gestion de crise.

Autres formation disponible

• Elaborer un plan de continuité PCA
• Gestion de crise Cyber 
• Exercice de gestion de crise Cybersécurité 
• Gestion crise du PCA 

Profil des formateurs 

• Consultant Confirmer en cybersécurité issu des équipes de  Gouvernance et SOC de DNDA

Actualité sur le même sujet :

• Comment former vos equipes IT au plan de reprise et de continuité d’activité 

Formations complémentaires proposées dans le catalogue DNDA Formation

• Gestion des risques EBIOS RM
  Approfondissement de la méthode EBIOS Risk Manager, ateliers de cartographie et d’analyse des risques, élaboration de plans d’actions adaptés.
• Gestion de crise cyber et continuité d’activité
  Exercices pratiques de gestion de crise, élaboration et test de PCA/PRA, coordination avec l’ANSSI et les autorités.
• Sensibilisation à la cybersécurité pour l’ensemble du personnel
  Modules courts pour tous les collaborateurs, gestion des mots de passe, détection de phishing, comportements à risque.
• Cybersécurité des systèmes industriels (OT/ICS)
  Sécurisation des réseaux industriels, gestion des vulnérabilités spécifiques, bonnes pratiques pour les environnements critiques.
• Sécurité des prestataires et gestion des tiers
  Évaluation de la sécurité des fournisseurs, contractualisation, audits de conformité des sous-traitants.
• Mise en œuvre et suivi d’une PSSI
  Élaboration, déploiement et suivi d’une Politique de Sécurité des Systèmes d’Information conforme aux exigences réglementaires.

L’article Formation Exercice de Gestion de Crise cybersécurité est apparu en premier sur DNDA Formation.