Approche offensive · analystes habilités Prestataire déclaré · accord de confidentialité par mission · accès journalisé
CONFORMITÉ & PRÉPARATION

Exercice de crise

Une cellule de crise qui se réunit pour la première fois pendant l'incident perd les premières heures, les plus décisives.

Nous jouons un scénario construit sur vos systèmes, avec ceux qui décideront vraiment, sans impact production sauf demande écrite.

Pour qui Direction générale, DSI et RSSI qui ont un plan sur le papier — ou qui n'en ont jamais joué un.
Quand nous intervenons Un exercice se prépare avec vous ; il se joue sur une demi-journée à une journée, sans impact production sauf demande écrite.
Déposer une demande sur ce sujet Voir la méthode
DANS CETTE FAMILLE
Exigence d'un client ou d'un assureur Violation de données et notification Exercice de crise Montée en compétence de votre équipe
QUAND CETTE PAGE VOUS CONCERNE

Le contexte, au-delà du symptôme

Personne ne sait qui décide de couper le réseau, les sauvegardes n'ont jamais été restaurées pour de vrai, le plan n'a jamais quitté le classeur : l'incident réel n'est pas le moment d'apprendre les rôles.

Nous construisons un scénario sur vos systèmes et vos contraintes, nous animons avec la direction et les équipes techniques, nous testons une restauration si vous le demandez, puis nous débriefons sans mise en cause.

SIGNES QUI DOIVENT ALERTER
Aucun exercice n'a jamais été mené.
Personne ne sait qui décide de couper le réseau.
Vos sauvegardes n'ont jamais été restaurées pour de vrai.
Le plan existe mais n'a jamais été joué.

Comment nous intervenons

Le déroulé suit la méthode commune — cadrage, préservation, reconstitution, contre-vérification — appliquée à ce sujet.

TEMPS 01

Écrire votre scénario

Vos systèmes, vos métiers, vos contraintes de continuité. Un exercice importé d'un autre secteur n'entraîne personne.

TEMPS 02

Jouer avec ceux qui décideront

Direction et technique dans la même pièce. Les angles morts apparaissent vite : qui parle à l'assureur, qui coupe, qui informe.

TEMPS 03

Éprouver une restauration

Si vous le demandez : une sauvegarde restaurée pour de vrai, pas une case cochée dans un registre.

TEMPS 04

Laisser des réflexes

Compte rendu chronologique, fiches d'une page par rôle, annuaire de crise, plan d'améliorations priorisé.

CE QUE NOUS NE FAISONS PAS
Aucun impact réel sur la production, sauf demande explicite et périmètre signé.
Aucune mise en cause individuelle dans le compte rendu : on juge des décisions et des absences de décision.
Nous ne livrons pas un « plan de crise » générique que vous n'avez pas joué.
CE QUE VOUS RECEVEZ
Compte rendu d'exercice avec chronologie des décisions.
Fiches réflexes par rôle, sur une page.
Annuaire de crise à jour.
Plan d'améliorations priorisé.
CADRE LÉGAL

Rien n'est entrepris hors d'un mandat écrit

Exercice sans impact réel sur la production, sauf demande explicite et périmètre signé.

APRÈS LA MISSION

Vous repartez avec la chronologie des décisions, des fiches réflexes, un annuaire à jour, et un plan d'améliorations que vous pouvez suivre.

Lire le cadre de confidentialité →

Autres interventions de la même famille

Exigence d'un client ou d'un assureur Preuve de sécurité à fournir. Lire la fiche → Violation de données et notification Obligations après un incident. Lire la fiche → Montée en compétence de votre équipe Transfert de savoir-faire technique. Lire la fiche →
PRÉCÉDENT
Violation de données et notification
Obligations après un incident.
SUIVANT
Montée en compétence de votre équipe
Transfert de savoir-faire technique.

Une demande sur ce sujet n'engage qu'une réponse

Le cadrage est gratuit et vous appartient. Prix plafonné avant toute action. Vous pouvez rester sous alias tant que nous n'avons pas à toucher vos systèmes.

Déposer une demande