Formation gestion de crise et PCA

Module 1 : Cadre réglementaire, normatif et gouvernance Cyber

• Cadre réglementaire moderne : Analyse des obligations de continuité d’activité imposées par la Directive NIS 2 (Entités Essentielles et Importantes) et le règlement DORA (secteur financier et prestataires IT).
• Référentiels et standards : Alignement avec les bonnes pratiques de l’ANSSI, de l’ISO 22301 (Management de la continuité) et de l’ISO 27031 (Sécurité des TIC pour la continuité d’activité).
• Concepts fondamentaux et métriques : Définition opérationnelle des concepts clés : PCA (Plan de Continuité d’Activité), PSI (Plan de Secours Informatique), RTO (Objectif de temps de reprise) et RPO (Objectif de perte de données maximale).

Module 2 : Méthodologie d’élaboration du PCA et analyse d’impact

• Gouvernance et rôles : Cartographie des différents acteurs et structuration de la filière PCA au sein de l’organisation.
• Business Impact Analysis (BIA) : Méthodologie de l’analyse d’impact métier pour identifier les processus critiques et hiérarchiser les besoins de continuité.
• Stratégies de continuité : Rédaction du cahier des charges PCA, arbitrages entre internalisation, externalisation et solutions mixtes.

Module 3 : Documentation et procédures opérationnelles

• Ingénierie documentaire : Structure de la documentation idéale et résolution des problématiques de mise à jour et de maintenance.
• Typologies de procédures : Formalisation des phases clés : alerte, solutions de contournement, procédures de repli physique et logique, et continuité en mode dégradé.

Module 4 : Ingénierie et déploiement de la gestion de crise

• Dynamique de crise : Analyse des étapes d’un processus de crise et identification des signaux faibles.
• Bonnes pratiques opérationnelles : Méthodes pour réduire le temps de réponse initial, évaluer la criticité, mobiliser les hommes et occuper le terrain.
• Processus de réponse aux incidents : Protocoles de réception d’une alerte, qualification de l’incident et critères d’activation formelle de la cellule de crise.
• Opérations de secours et clôture : Coordination des dispositifs de secours, gestion du stress, processus de retour à la normale et clôture de la crise.

Module 5 : Stratégies de communication et maintien en conditions opérationnelles

• Communication de crise : Conception et déploiement du plan de communication de crise en interne et en externe (médias, clients, régulateurs).
• Ingénierie des tests : Élaboration du plan de test, définition des objectifs et choix des scénarios.
• Pilotage et retour d’expérience (RETEX) : Organisation, animation et débriefing des exercices. Intégration des tests de place et validation de la résilience des prestataires de services essentiels externalisés (PSEE).

Validation des acquis

• Évaluation de fin de session :
  • Examen sous forme de QCM validant l’acquisition des compétences méthodologiques et réglementaires.

Profil du formateur

• La session est animée par un consultant-formateur senior expert en gestion des risques et continuité d’activité. Praticien de terrain, il pilote régulièrement des missions de conseil, d’audit de conformité (ISO 22301) et d’accompagnement à la gestion de crises réelles. Son ancrage opérationnel garantit un partage de retours d’expérience concrets et immédiatement exploitables.

Poursuivre votre montée en compétences

Modules complémentaires recommandés pour élargir votre expertise en sécurité offensive et défense :

• OSINT / CTI (Cyber Threat Intelligence) : Identification des menaces extérieures et anticipation des risques d’attaque.
• Python pour le test d’intrusion : Automatisation et développement d’outils de sécurité sur-mesure.
• Lead Pentester : Cursus méthodologique pour piloter et structurer des missions d’audit offensif.
• Techniques de Hacking avancées : Approfondissement des tactiques d’intrusion et contournement des défenses modernes.
• Test d’intrusion des systèmes industriels : Sécurisation et audit des infrastructures critiques, SCADA et environnements OT.