Formation - Cybersécurité
plan de continuité & gestion de crise cyberattaque

3 jours (21 heures)
Disponible en classe virtuelle

A l'issue de cette formation, vous serez capable de :

Pour le module "Plan de continuité d'activité" :

- Identifier les enjeux et étapes-clés de la continuité d’activité en lien avec la norme ISO 22301
- Comprendre le système de management de la continuité d’activité
- Formaliser un plan de continuité d’activité efficient face au risque de cyberattaque
- Mettre en œuvre des solutions/stratégies pour réagir face à une crise, notamment liée à une cyberattaque

Pour le module "Gestion de crise en cas de cyberattaque" :

- Prendre en compte les enjeux et risques cyber dans son domaine d’activité
- Acquérir les fondamentaux de la gestion de crise
- Pouvoir formaliser un plan de gestion de crise en cas de cyberattaque
- S’entraîner à la gestion de crise en simulant le fonctionnement d’une cellule de crise

Les tensions internationales, d'ordre géopolitique, climatique ou environnemental, sont croissantes. Elles peuvent impacter la stabilité des marchés mais aussi la continuité d'activité de votre entreprise. On peut par exemple envisager une fluctuation soudaine des prix des matières premières, une pandémie qui paralyse les chaînes d'approvisionnement, une cyberattaque qui se répercute sur la sécurité des données de tous les sous-traitants de l'entreprise attaquée... Les scénarios ne manquent pas! Toute entreprise doit prendre en compte ces risques accrus pour garantir sa résilience. Construire un plan de continuité d'activité fait partie des éléments à prendre en main pour assurer la pérennité des activités.

Nous vous proposons un parcours conjugant un module sur le plan de continuité d'activité et un autre sur la gestion de crise en cas de cyberattaque.

Vous pouvez également suivre ce cycle à la carte :

-Plan de continuité d'activité

-Gestion de crise en cas de cyberattaque

Tout professionnel pouvant être appelé à intervenir au sein d’une entreprise en cas de crise orientée cyberattaque :

Directeurs, membres de CODIR ou COMEX
Responsable du Plan de Continuité d’Activité (RPCA - BCM)
Chargé de gestion de crise
Responsables opérationnels
Responsable de la Sécurité des Systèmes d’Information (RSSI - CISO)

Cette formation ne nécessite aucun prérequis.

PROGRAMME DE LA FORMATION

Télécharger le PDF

Le Plan de continuité d'activité (PCA)

2 jours (14 heures)
- Les enjeux de la continuité d’activité
  
  Quels événements peuvent provoquer une crise ? Quelles conséquences anticiper ?
  
  Anticipation des risques & continuité d’activité : quelles relations ?
  
  Construire un Système de Management de la Continuité d’Activité (SMCA) : les étapes-clés ?
  
  Que signifie le modèle PDCA (Plan Do Check Act) en matière de continuité d’activité ?
  
  Quelle est la structure de la norme ISO 22301 ? Que signifient ses exigences en matière de continuité d’activité ?
  
  Formaliser un plan de continuité d’activité en lien avec les exigences ISO 22301
  
  Par où débuter ce projet ? Quelles personnes, équipes impliquer ?
  
  Comment définir une analyse de risques (risk analysis) ?
  
  Quelle analyse d’impact mener sur l’activité (business impact activity) ?
  
  Identifier des solutions à mettre en œuvre en cas de crise
  
  Comment envisager des stratégies de continuité d’activité ?
  
  Quelles solutions techniques, organisationnelles peut-on préparer ?
  
  Comment vérifier leur faisabilité ? Les adapter au mieux aux besoins identifier ?
  
  Comment les intégrer et préparer leur mise en œuvre auprès des acteurs concernés en cas de crise ?
  
  Mises en pratiques autour de plans de continuité d’activité
  
  Les étude de cas, retours d’expériences proposés durant cette formation se concentreront particulièrement sur le risque de cyberattaques et leurs conséquences possibles sur l’activité des entreprises
  
  Pérenniser un plan de continuité d’activité dans le temps
  
  Comment mettre à jour un PCA ?
  
  Faire certifier son PCA : pour quels objectifs ? Par qui ?
  
  Quels outils complémentaire à la continuité d’activité ?

Gestion de crise en cas de cyberattaque

1 jour (7 heures)
- Prendre en compte les enjeux et les risques cyber
  
  Quels sont les différents types de menaces cyber?
  
  Quelles sont leurs conséquences sur l’entreprise?
  
  Identifier les systèmes d’alertes et les mesures de prévention
  
  Comprendre les fondamentaux de la gestion de crise
  
  Définir un état de crise
  
  Maîtriser les étapes et moyens nécessaires à la gestion de crise
  
  Communication de crise : fondamentaux et bons réflexes
  
  Formaliser un plan de gestion de crise en cas de cyberattaque
  
  Identifier le périmètre d’intervention (données/services/activités impactés)
  
  Identifier des parties prenantes impactées
  
  Définir les membres de la cellule de crise et de leurs suppléants
  
  Mesures opérationnelles : sauvegarde, restauration, reconstruction
  
  Communication interne et externe
  
  Rançon : to pay or not to pay ?
  
  Fin de crise et retour à la normale
  
  Retour d’expérience à chaud et/ou à froid
  
  Rédiger son plan d’action
  
  S’entraîner à la gestion de crise
  
  Simulation d’un exercice de crise basé sur un scénario de cyberattaque

Les plus

Cette formation est axée sur les cas pratiques, mises en situation. Ce n'est pas une formation de décryptage de la norme ISO 22301 mais le contenu de formation y fera référence. N'hésitez pas à consulter, en amont de la formation, le guide AFNOR "Cyber-résilience reconstruction du SI et continuité d'activité métiers en cas de cyberattaque paralysante".

Les formateurs

Expert PCA et gestion de crise cyberattaque

Methode d'evaluation

Une grille d’auto-positionnement est également à renseigner par l’apprenant en amont et en aval de la formation, permettant d’évaluer la progression sur les différents objectifs de la formation. Cette grille constitue l’évaluation formative du module.
Un questionnaire à froid est envoyé et permet de mesurer l’utilité de la formation à 3 mois auprès du stagiaire et pose la question de la mise en pratique des connaissances.

INTER
Sur-mesure

RéférenceC1820

Tarif de formation 2160,00 € HT

Repas Offert

Choisir une session

RéférenceC1820

Formation sur-mesure à vos besoins.

Nous vous accompagnons spécifiquement
dans votre projet afin de vous trouver
une solution adaptée

Partager cette formation

DEMANDER UN DEVIS INTER

Sessions disponibles

Formation seule 2160,00€ HT

Formation - Cybersécurité
plan de continuité & gestion de crise cyberattaque

PROGRAMME DE LA FORMATION

Les enjeux de la continuité d’activité

Construire un Système de Management de la Continuité d’Activité (SMCA) : les étapes-clés ?

Formaliser un plan de continuité d’activité en lien avec les exigences ISO 22301

Identifier des solutions à mettre en œuvre en cas de crise

Mises en pratiques autour de plans de continuité d’activité

Pérenniser un plan de continuité d’activité dans le temps

Prendre en compte les enjeux et les risques cyber

Comprendre les fondamentaux de la gestion de crise

Formaliser un plan de gestion de crise en cas de cyberattaque

S’entraîner à la gestion de crise

Les plus

Les formateurs

Methode d'evaluation

Partager cette formation

Sessions disponibles