Un guide pour organiser un exercice de gestion de crise cyber

[2020-10-16] L’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) a publié ce 16 octobre 2020 un guide visant à accompagner les organisations dans la mise en place d’un exercice de gestion de crise d’origine cyber.

Ce guide, co-réalisé avec le Club de la Continuité d’Activité (CCA), s’adresse à toute organisation souhaitant mettre en place un exercice de gestion de crise visant à entraîner la cellule de crise de son organisation (responsable des risques, responsable de la continuité d’activité, responsable de la sécurité des systèmes d’information ou équivalent, etc. ).

Le guide s’appuie sur la norme relative aux exercices (ISO 22398:2013) et décrit chacune des étapes avec des fiches pratiques , des recommandations d’experts et des annexes permettant de s’y retrouver dans le glossaire très technique de ce genre de situations.

Un exercice complet est déroulé en fil rouge du guide, sous la forme d’une cyberattaque dite rançongicielle, ou « ransomware » en anglais (logiciel malveillant d’extorsion qui prend en otage des données personnelles contre rançon), pratique de plus en plus fréquente et qui touche des entreprises de toute taille. Organisé de manière ludique sous la forme d’un jeu de rôle, le déroulement de l’exercice permettra la réalisation d’un chronogramme, afin de vérifier si les réactions des différents acteurs correspondent aux réactions attendues.

Article rédigé par Karim Chelly, membre du réseau DM Experts.

Ces articles pourraient aussi vous intéresser

MHRA : entrée en vigueur des exigences de PMS en Grande-Bretagne.

[2025-06-16] La MHRA (Medicines and Healthcare products Regulatory Agency) britannique a annoncé, le 16 juin 2025, l'entrée en vigueur des exigences réglementaires relatives à la surveillance après-commercialisation (Post-Market…contenu réservé à nos abonnés Premium <div id="load" style="border: 2px solid #000; padding: 25px; font-size: 20px;...

HAS  : mise à jour du guide LPPR

[2025-05-22] Le 22 mai 2025, la Haute Autorité de Santé (HAS) a mis à jour son guide concernant le dépôt de dossier auprès de la…contenu réservé à nos abonnés Premium <div id="load" style="border: 2px solid #000; padding: 25px; font-size: 20px;...

HTA : consultation sur les évaluations cliniques conjointes des DM et DMDIV

[2025-05-28] La Commission européenne a ouvert le 28 mai 2025 une consultation sur un projet de législation sur les évaluations cliniques conjointes (Joint Clinical Assessments ou JCA…contenu réservé à nos abonnés Premium <div id="load" style="border: 2px solid #000; padding: 25px; font-size: 20px;...

MedTech Europe : guide pratique pour utilisation de l’EMDN

[2025-05-27] (Accès libre) MedTech Europe, association européenne de l’industrie des technologies médicales, a publié le 27 mai 2025 un nouveau guide pratique sur l’utilisation de la Nomenclature Européenne des Dispositifs Médicaux (EMDN ou European Medical Device Nomenclature). Contexte Pour rappel,...