← Audits & évaluations

EXERCICES DE GESTION DE CRISE CYBER

Exercice,
exercice…

Préparer les décisions avant la crise.

Stelau conçoit, prépare et anime le volet cybersécurité de vos exercices de gestion de crise. Des scénarios ancrés dans le réel, des supports soignés et une animation qui met vos équipes en situation de décider.

Une salle de réunion équipée de microphones, vue à travers une paroi vitrée.

01 / Du scénario à la salle de contrôle

Le réalisme se construit.

01

Concevoir le scénario.

Attaque, accident, menace interne : nos consultants construisent les situations que votre organisation souhaite travailler. Notre expérience des attaques et sinistres réels nourrit leur pertinence, en tenant compte de vos activités et de vos objectifs.

02

Écrire les supports.

Messages d’information, pièces techniques, fiches de rôle, réponses et chronogramme : chaque artefact est préparé en amont. Émetteur, destinataire, contenu et horaire doivent former un ensemble crédible, cohérent et exploitable par les animateurs.

03

Faire vivre la crise.

Le jour J, Stelau intervient dans la salle de contrôle. Nous jouons les prestataires informatiques, le support utilisateurs, les interlocuteurs régaliens et les personnels impliqués, en distillant les événements cyber et en répondant aux décisions des participants.

L’expérience des attaques et sinistres derrière nos scénarios

02 / La qualité de la préparation

Quatre jours de crise.
Une journée pour s’entraîner.

Un scénario peut couvrir quatre jours, week-end compris, joués en une journée. Nous préparons le rythme, les informations disponibles et les interactions, puis vérifions leur cohérence avant la première injection.

STELAU / AVANT LA PREMIÈRE ALERTE

Un exercice crédible se prépare en amont.

  1. Relier le scénario aux risques et aux décisions à entraîner.

  2. Préparer les messages, les pièces et les réponses des acteurs simulés.

  3. Distinguer le temps de la crise et celui de la journée de jeu.

  4. Vérifier la cohérence et préparer l’équipe d’animation.

Démonstration pédagogique · scénario fictif. Les événements, acteurs et horaires sont adaptés à l’organisation qui s’entraîne.

GIF ↓GIF ↓

« EXERCICE, EXERCICE, EXERCICE ». Cette mention accompagne les communications de jeu pour identifier la simulation. Les consignes et les canaux sont convenus au briefing.

03 / Transformer l’exercice en progrès

Les enseignements
restent après le jeu.

À chaud, juste après.

Recueillir les perceptions, restituer les observations et faire émerger les premiers enseignements sur les décisions, les échanges et la coordination.

À froid, quelques semaines plus tard.

Recouper la chronologie, analyser les réactions avec recul et formuler des actions d’amélioration concrètes. Les artefacts préparés et les observations donnent au retour d’expérience une base solide.

Scène générée : cinq professionnels échangent autour d’une chronologie et de notes pendant le débriefing d’un exercice de crise cyber.
Nos repères méthodologiques : ANSSI et ENISA

Des repères pour définir les objectifs, structurer le jeu, préparer la communication et organiser les retours d’expérience.

Préparons votre prochain exercice.

Échanger avec Stelau

Trouvons ce qui vous intéresse.

Expertises, réalisations et articles. Échap pour fermer.