Start a conversation ↗

Description

Gestion de crise cyber : armer la cellule, simuler l’attaque et décider vite

Organiser la cellule de crise et décider sous pression quand le système d'information est à l'arrêt

  • 1 jour — 7 h
  • Présentiel ou à distance
  • Perfectionnement
  • Jusqu’à 6 participants

Une attaque par rançongiciel ne se joue jamais sur le seul terrain technique. Dans les premières heures, il faut décider d'isoler ou non des systèmes, fixer l'ordre de reprise, informer les clients et les autorités compétentes, et faire travailler ensemble des équipes qui ont rarement l'habitude de se parler. Les plans existent souvent, mais ils n'ont jamais été éprouvés.

Cette journée alterne apports méthodologiques et exercice de simulation. Les participants arment une cellule de crise, traitent une attaque qui se déroule en séance, prennent des décisions sous contrainte de temps et gèrent la communication interne comme externe. Le débriefing débouche sur les corrections à apporter au dispositif de chacun.

Objectifs pédagogiques

  • Structurer une cellule de crise cyber et répartir les rôles de décision
  • Qualifier l'incident et arrêter les premières mesures d'endiguement
  • Arbitrer entre continuité d'activité et préservation des éléments techniques
  • Organiser la communication interne et externe pendant la crise
  • Conduire le retour à la normale et le retour d'expérience

Les points forts

La journée est construite autour d'une simulation qui se déroule en temps réel
Chaque décision prise est confrontée à ses conséquences dans l'exercice
Le débriefing produit la liste des corrections à apporter au dispositif de chacun

Programme

1Armement de la cellule de crise

Savoir qui décide et selon quelle chaîne

  • Composition des cellules décisionnelle et opérationnelle
  • Critères de déclenchement et niveaux d'escalade
  • Rôles, responsabilités et chaîne d'alerte
  • Moyens de fonctionnement en mode dégradé
  • Articulation avec les prestataires et les assureurs

2Simulation d'une cyberattaque

Décider sous contrainte de temps

  • Qualification de l'incident et premières mesures d'endiguement
  • Arbitrage entre isolement des systèmes et continuité d'activité
  • Préservation des éléments techniques utiles aux investigations
  • Gestion des parties prenantes internes et externes
  • Notifications réglementaires et déclarations à anticiper

3Communication et sortie de crise

Tenir le discours et refermer l'incident

  • Messages destinés aux collaborateurs, aux clients et aux partenaires
  • Conduite à tenir face aux sollicitations des médias
  • Critères de retour à la normale et ordre de reprise
  • Retour d'expérience et plan de remédiation

Public concerné

Responsables de la sécurité des systèmes d'information · directeurs informatiques · responsables de la continuité d'activité · dirigeants et responsables communication.

Prérequis

Disposer de notions de sécurité des systèmes d'information.

Dates et lieux

36 dates programmées entre novembre 2026 et décembre 2027. Les places sont confirmées par ordre d’arrivée des demandes.

novembre 2026

décembre 2026

janvier 2027

février 2027

mars 2027

avril 2027

mai 2027

juin 2027

septembre 2027

octobre 2027

novembre 2027

décembre 2027

Aucune de ces dates ne vous convient ? Nous ouvrons des sessions supplémentaires sur demande, et chaque programme peut être organisé pour votre seule équipe.

Informations pratiques

Avant la formation
Questionnaire de positionnement en ligne. Vos objectifs de progrès sont transmis au formateur, qui adapte les cas pratiques à votre contexte.
Méthodes pédagogiques
Apports théoriques, ateliers et cas pratiques. Support de cours numérique et fiches méthodes fournis.
Évaluation
QCM et mises en situation. Évaluation des acquis en début et en fin de parcours, évaluation à chaud et à froid à 60 jours.
Après la formation
1 an d'accès à l'espace e-learning. Auto-évaluation des compétences acquises et point de suivi à 30 jours avec votre formateur.
Modalités d’inscription
Inscription en ligne ou sur devis.
Délai d’accès
11 jours ouvrés après confirmation de l'inscription.
Accessibilité
Nos formations sont accessibles aux personnes en situation de handicap. Contactez notre équipe accessibilité pour définir ensemble une solution adaptée : contact@mpf-academy.ae
Dates de démarrage
Entrées permanentes : en plus des sessions programmées, cette formation peut démarrer sur demande.