Gestion des incidents et crises cyber

• Organiser la réponse à un incident de cybersécurité
• Coordonner les équipes pendant une crise cyber
• Rétablir l’activité et tirer les enseignements de l’incident

Responsables sécurité, DSI, directeurs e-commerce, managers

Connaître les systèmes d’information de l’enseigne et leurs flux

• Définir les différents types d’incidents et de crises cyber
• Constituer une cellule de crise avec des rôles bien précis
• Détecter et qualifier un incident de sécurité informatique
• Isoler les systèmes touchés pour limiter la propagation
• Évaluer l’impact sur les données, les ventes et les magasins
• Notifier les autorités et les clients selon les obligations légales
• Communiquer en interne avec des messages clairs et coordonnés
• Restaurer les systèmes depuis les sauvegardes et en vérifier l’intégrité
• Activer le mode dégradé pour maintenir les ventes en magasin
• Réaliser le retour d’expérience et mettre à jour le plan de réponse

• Qualifier trois incidents cyber selon leur niveau de gravité
• Répartir les rôles de la cellule de crise sur un scénario
• Rédiger un message de crise destiné aux magasins du réseau

• Modèle de plan de réponse à un incident de cybersécurité
• Check list des premières actions en cas de crise cyber
• Modèle de journal de crise pour tracer les décisions prises