Gérer une crise cyber

• Distinction entre événement de sécurité, incident et crise d’origine cyber.
• Scénarios déclencheurs : rançongiciel, compromission de comptes, fuite de données et indisponibilité de services essentiels.
• Particularités d’une crise cyber : incertitude, dépendances numériques, évolution rapide et durée de rétablissement.
• Impacts sur les activités, les collaborateurs, les clients, les partenaires et la réputation.
• Phases de la crise : détection, mobilisation, stabilisation, reprise et sortie de crise.

• Critères d’activation, niveaux d’escalade et articulation avec les dispositifs existants.
• Responsabilités de la direction, des métiers, de la DSI, du RSSI, du juridique, du DPO et de la communication.
• Coordination entre pilotage stratégique, réponse technique et continuité d’activité.
• Relations avec les prestataires, experts, assureurs et autorités compétentes.
• Moyens de communication de secours et fonctionnement lorsque les outils habituels sont indisponibles.

Atelier : Définir la composition de la cellule de crise du cas étudié, répartir les responsabilités et préparer une chaîne d’alerte utilisable en situation dégradée.

• Qualification des informations : faits confirmés, hypothèses, incertitudes et informations manquantes.
• Points de situation, priorités métier et arbitrages entre limitation de l’attaque et maintien de l’activité.
• Traçabilité des décisions : responsables, justification, échéances et suivi des actions.
• Main courante, chronologie des événements et construction d’une vision partagée de la situation.
• Conditions de reprise et critères de sortie de crise, en lien avec les équipes techniques et les métiers.

• Cartographie des destinataires : collaborateurs, clients, fournisseurs, partenaires, médias et autorités.
• Messages adaptés à chaque public et distinction entre information opérationnelle et communication institutionnelle.
• Coordination de la communication avec les décisions de la cellule de crise et les éléments confirmés.
• Choix des canaux, validation des messages et organisation des mises à jour.
• Gestion des rumeurs, sollicitations externes et risques liés aux annonces prématurées.

Exercice : Rédiger un premier message interne et une réponse à une sollicitation client à partir d’informations incomplètes. Confronter les formulations et préciser ce qui peut être communiqué.

• Distinction entre incident de sécurité, violation de données personnelles et incident relevant d’un dispositif réglementaire.
• RGPD : documentation des violations, appréciation du risque et conditions de notification à la CNIL et d’information des personnes.
• NIS2 : principes de signalement des incidents importants, organisations concernées et cadre applicable.
• Identification des interlocuteurs, informations à réunir et organisation du suivi des échéances.
• Coordination entre direction, juridique, DPO, RSSI et équipes techniques, avec mise à jour des informations disponibles.

• Scénario évolutif et événements successifs mettant à l’épreuve la coordination de la cellule de crise.
• Mobilisation des rôles, points de situation, arbitrages et tenue de la main courante.
• Préparation des communications et prise en compte des démarches de notification selon le scénario.
• Débriefing des décisions, de la circulation de l’information et de la gestion des priorités.
• Formalisation des enseignements et d’un plan d’amélioration du dispositif de crise.

Simulation : Gérer collectivement une crise cyber à partir d’événements transmis progressivement. Produire une main courante, des décisions argumentées et des messages de communication, puis participer à un retour d’expérience structuré.