Formation gestion de crise en CyberSécurité

Programme de notre formation gestion de crise en CyberSécurité

Jour 1 – Les enjeux

• Les enjeux des risques de cybersécurité
  • Panorama des cybermenaces en France
  • Les enjeux
• Doctrine tripartite
  • La confidentialité
  • L’intégrité
  • La disponibilité
• Les catégories de la cybersécurité
  • La sécurité des réseaux
  • La sécurité des applications
  • La sécurité des informations
  • La sécurité opérationnelle
  • La résilience et la continuité des activités
  • L’acculturation et la formation des utilisateurs :
• Les risques
  • Qu’est-ce qu’un risque ?
  • Quelles sont les menaces les plus courantes ?
• La typologie des outils de la cybercriminalité
• Les bonnes pratiques de la cybersécurité

Jour 2 – Les fondamentaux de la gestion de crise

• Comprendre les fondamentaux de la gestion de crise
• Qu’est-ce qu’une crise ?
  • Incident
  • Accident
  • Situation d’urgence
  • Crise
• Qu’est-ce que la gestion de crise ?
  • Détection des incidents
  • Qualification
  • Escalade
  • Invocation du protocole de gestion de crise
• Processus d’invocation du protocole de crise
• Cellules de crise
  • Cellule de crise opérationnelle
  • Cellule de crise décisionnelle

Jour 3 – Le plan de gestion

• Formalisation d’un plan de gestion de crise en cas de cyberattaque
  • Métriques
  • Évaluation des impacts
  • Matrice RACI
  • Rôles et responsabilités
  • Canaux de communication
• Communication
  • Communication interne
  • Communication externe
  • Communication spécifique
• Scénarios de crise
  • Indisponibilité partielle du système d’information
  • Indisponibilité totale du système d’information
  • Perte d’une dépendance (effets de bords exogènes)
• Éléments clefs de rédaction du livrable

Jour 4 – Exercices

• Exercice de rédaction d’un protocole de gestion de crise
  • Travail en équipe à partir d’un scénario fourni
• Exercice de gestion de crise
  • Travail en équipe à partir de l’exercice précédent de rédaction d’un protocole de crise