Gouvernance, risques & conformité
Exercice de gestion de crise cyber
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- 4 500 € HT
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
GRC · 01
Pourquoi s'entraîner
Une cyberattaque majeure impose des décisions lourdes en quelques heures, avec des systèmes indisponibles et une information incomplète. L'improvisation gère mal ces conditions. L'exercice les reproduit à froid.
Le but n'est pas de piéger les participants mais de révéler les angles morts : chaîne de décision floue, annuaire de crise périmé, plan jamais ouvert, dépendance oubliée. Chaque exercice se conclut par un retour d'expérience et un plan d'amélioration concret.
GRC · 02
Trois formats
Exercice sur table : la cellule déroule un scénario en discutant décisions et communication, sans toucher aux systèmes.
Simulation technique : événements injectés au fil de l'exercice, équipes techniques et procédures de reprise sollicitées.
Exercice pour les dirigeants : format court centré sur la décision stratégique et la communication de crise.
Déroulé
Comment se déroule la prestation
Durée type : 4 à 6 jours de travail, dont une demi-journée d'exercice. Les dates exactes figurent dans la proposition, avec le nom de l'intervenant.
- 01
Cadrage
Appel de 20 minutes, puis proposition écrite sous 48 h ouvrées : périmètre, livrables, dates, prix, nom de l'intervenant.
- 02
Ateliers et entretiens
Direction, métiers, informatique : les personnes qui savent ce qui compte pour l'activité.
- 03
Rédaction
Livrables proportionnés à votre taille, alignés sur ISO 27001 et les guides de l'ANSSI.
- 04
Validation
Relecture avec vous, puis présentation à la direction pour décision.
- 05
Mise à jour
Révision annuelle, ou après un changement important.
Le pôle Gouvernance, risques & conformité
La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.
Nos guides sur le sujet
Questions fréquentes
Qu'est-ce qu'un exercice sur table ?
La cellule de crise déroule un scénario autour d'une table, en discutant les décisions, les rôles et la communication, sans toucher aux systèmes. C'est souvent le premier format pour éprouver un dispositif.
À quelle fréquence organiser un exercice ?
Au moins une fois par an, et après tout changement important de l'organisation ou du dispositif. La directive NIS2 prévoit d'ailleurs de tester régulièrement les mesures de gestion de crise.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.