AOCSI - Audit & Opérations de Cybersécurité

Réponse à incident

Gestion de crise cyber

Une cyberattaque majeure engage la direction, la communication, le juridique et les métiers, pas seulement l'informatique. Nous aidons à monter et à animer la cellule de crise, à arbitrer et à communiquer, à partir de 1 500 € HT par jour aux heures ouvrées.

Cellule de crise autour d'une table, chronologie affichée au mur

Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.

Réponse à incident · 01

Structurer la cellule de crise

Nous aidons à monter et à animer la cellule : rôles clairs (décision, technique, communication, juridique), rythme des points de situation, main courante horodatée des décisions. Cette structure évite qu'une crise mal pilotée disperse les efforts et produise des décisions contradictoires.

Réponse à incident · 02

Décider et communiquer sous pression

La cellule doit trancher des questions lourdes avec une information partielle : périmètre à couper, activation du plan de continuité, notification à la CNIL et aux clients, communication interne et externe. Nous éclairons ces arbitrages sous l'angle du risque cyber, en lien avec vos conseils juridiques.

  • Mise en place et animation de la cellule de crise.

  • Points de situation et main courante des décisions.

  • Aide aux arbitrages : confinement, continuité, notification.

  • Coordination de la communication interne, externe et réglementaire.

Intervenant connectant un équipement d'investigation dans une salle serveurs

Réponse à incident · 03

Prix

Prix hors taxes, lus dans notre grille tarifaire publique.

Voir tous nos tarifs

À partir de 1 500 € HT par jour aux heures ouvrées, nuit et week-end +50 %. Les jours sont réévalués avec vous chaque jour de la crise. Pour s'y préparer à froid, l'exercice de gestion de crise est un forfait de 4 500 € HT.

Déroulé

Comment se déroule la prestation

Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.

  1. 01

    Appel

    Appel au 02 43 25 99 59, lun.-ven. 9 h-18 h : qualification de l'incident et premiers gestes à faire.

  2. 02

    Mobilisation

    Bon de commande court, puis intervention à distance ou sur site : confinement sans détruire les preuves.

  3. 03

    Investigation

    Collecte et analyse des traces pour établir le point d'entrée, la chronologie et le périmètre touché.

  4. 04

    Éradication et reprise

    Suppression des accès de l'attaquant, restauration sur des bases saines, durcissement.

  5. 05

    Retour d'expérience

    Rapport d'incident, indicateurs de compromission, plan pour éviter que cela recommence.

Questions fréquentes

Qui doit siéger dans la cellule de crise ?

Un décideur mandaté (direction générale), un référent technique (DSI ou RSSI), la communication, le juridique ou le DPO, et les métiers critiques concernés. La force de la cellule tient à la clarté des rôles, pas à son effectif.

Peut-on s'entraîner avant la vraie crise ?

Oui, et c'est recommandé. Un exercice sur table teste les circuits de décision et de communication à froid, sans toucher aux systèmes.

Un appel de 20 minutes suffit pour cadrer votre besoin

Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.