Organiser un exercice de gestion de crise cyber

Présentation

Face à une menace informatique toujours croissante et en mutation, l’amélioration de la résilience numérique par l’entraînement à la gestion de crise cyber n’est plus seulement une opportunité, mais bien une nécessité pour toutes les organisations.

Demain, l’organisation responsable et génératrice de confiance sera celle qui s’attache à maîtriser le risque numérique et fait preuve de sa capacité à se relever d'une crise d'origine cyber. Or, les crises cyber ont leurs spécificités : technicité du sujet, impacts fulgurants, évolutivité, sortie de crise longue, etc.

Il est donc essentiel de s'y préparer. Pour cela, l'organisation d'exercices de gestion de crise cyber est fondamentale.

^{*Par abus de langage, dans la suite du guide l’expression « gestion de crise cyber » est employée pour « gestion de crise d’origine cyber » et « exercice de crise cyber » pour « exercice de crise d’origine cyber ».}

• Des kits sectoriels prêt à l’emploi pour faciliter l’organisation d’exercices
• Un premier kit d’exercice mis à disposition des collectivités territoriales
• Un second kit d’exercice dédié au secteur de l’Enseignement supérieur et de la Recherche (ESR)
• Un troisième kit d’exercice « JO massifié », spécifiques au contexte des Jeux Olympiques et Paralympiques 2024

L’emploi des kits est libre et encouragé, y compris à des fins de formation ou d’enseignement, en créditant l’ANSSI.