BCR-01
Exercice de Cybercrise : Formation immersive pour le COMEX et DSI
jour(s)
Paris
Décideurs
Sur demande
PRÉSENTATION ET PUBLIC CIBLE
Cette formation s'adresse aux membres du COMEX et aux membres de la Direction des Systèmes d'Information (DSI). Elle permet aux décideurs stratégiques et aux responsables opérationnels de partager une culture commune de la gestion de crise cyber et de clarifier le rôle de chacun en situation de crise. Aucune expertise technique préalable n'est requise, la formation étant conçue pour un public de dirigeants et de managers.
PRÉREQUIS
Aucun prérequis technique ou théorique n'est nécessaire pour suivre cette formation.
OBJECTIFS PEDAGOGIQUES
L'objectif pédagogique global de cette formation est d’expérimenter, par la mise en situation, les mécanismes et les impacts d'une crise cyber, afin d'en tirer les enseignements nécessaires pour consolider le processus de gestion de crise de son organisation.
Cette formation privilégie l'apprentissage par l'expérience : l'essentiel du temps est consacré à un exercice de gestion de crise cyber grandeur nature, suivi d'un travail collectif d'analyse et d'amélioration du dispositif existant. Les apports théoriques sont volontairement resserrés à l'amont (cadrage) et à l'aval (structuration du plan d'action).
À l'issue de cette formation, les participants seront capables de :
- Identifier les principaux vecteurs d'attaque pouvant déclencher une crise cyber;
- Appliquer les principes de pilotage d'une cellule de crise en assumant leur rôle décisionnel réel (stratégique pour le COMEX, technique et opérationnel pour la DSI) ;
- Analyser, à partir du vécu de l'exercice, les forces et les failles du processus de gestion de crise actuellement en place dans leur organisation ;
- Évaluer les impacts (métier, financier, réputationnel, juridique) qu'aurait générés un scénario comparable dans un contexte réel ;
- Créer un plan d'action concret pour faire évoluer leur processus de gestion de crise cyber (gouvernance, outils, rôles, procédures).
MOYENS PEDAGOGIQUES
Cette formation repose avant tout sur l'expérience vécue : un exercice de gestion de crise cyber immersif, construit sur un scénario réaliste et évolutif, constitue le cœur de la journée. Un cadrage initial permet de poser le vocabulaire et les repères indispensables ; un atelier collaboratif de retour d'expérience (RETEX), en fin de journée et 3 mois plus tard, permet aux participants de transformer l’exercice pratique en enseignements concrets et directement applicables à leur propre processus de gestion de crise.
MÉTHODE D'ÉVALUATION
La maîtrise effective de tous les objectifs d'apprentissage sera vérifiée par un quiz (évaluation sommative).
PROGRAMME
Séquence I – Crise cyber : exercice de mise en situation
- Présentation du scénario, des rôles et des règles du jeu (COMEX en cellule stratégique, DSI en cellule opérationnelle)
- Déroulement de l'exercice : montée en puissance de l'attaque, injects successifs, décisions à prendre en temps contraint
- Confrontation aux impacts réels d'une crise cyber : perte de moyens, pression médiatique, incertitude, arbitrages métier vs technique
- Articulation entre pilotage stratégique (COMEX) et réponse technique (DSI) sous tension
Séquence II – Exploiter le vécu de l'exercice pour améliorer son processus de gestion de crise
- Débriefing « à chaud » : ce qui s'est joué, ce qui a été difficile, ce qui a manqué
- Analyse collective des impacts observés (métier, financier, réputationnel, juridique) et de ce qu'ils révèlent des vulnérabilités actuelles
- Comparaison entre le dispositif de crise mobilisé pendant l'exercice et le processus réellement en place dans l'organisation
- Atelier collaboratif : identification et priorisation des axes d'amélioration du processus de gestion de crise
- Construction d'un plan d'action concret (gouvernance, rôles, outils, prochains entraînements) à porter devant le COMEX
Séquence III. Débriefing “à froid” : consolidation du plan d'action (à 3 mois)
- Recueil complémentaire des observations auprès des participants
- Analyse approfondie selon les thématiques clés : gouvernance et processus de crise, communication, prise de décision et suivi des actions, capacités techniques et opérationnelles, interactions entre équipes et avec les parties prenantes externes
- Rédaction d'une synthèse structurée : constats, points forts à pérenniser, axes d'amélioration
- Présentation du plan d'action consolidé et priorisé devant le COMEX, avec jalons, responsables et échéances
- Définition du plan d'entraînement à venir (fréquence, complexité croissante des scénarios, périmètre élargi)
Mis à jour le 3 juillet 2026
Centre de formation
PARIS
121 rue d'Aguesseau (centre d'affaires Emergence)
92 100 Boulogne Billancourt
enregistré sous le numéro : 11922630392.
Conforme aux exigences de formation de NIS2 et de DORA
Que vous releviez de NIS2 ou de DORA, le principe est le même. L'article 20 de NIS2 impose aux dirigeants une formation aux risques cyber. L'article 5 de DORA pose une exigence équivalente pour le risque lié aux technologies de l'information et de la communication. Cet exercice répond à cette obligation par la pratique. Il produit un compte-rendu documenté, utilisable en cas de contrôle ou d'audit.
Un élément clé d'une solution complète :
- Programme complet de formation NIS2 : de la formation exécutive à la sensibilisation du personnel à l'échelle de l'organisation, y compris les équipes informatiques et les campagnes de simulation de phishing.
- Programme de formation complet DORA : de la formation exécutive à la sensibilisation du personnel à l'échelle de l'organisation, y compris les équipes informatiques et les campagnes de simulation de phishing.
- Gestion des risques tiers : cartographier vos fournisseurs et prestataires, évaluer leur criticité et sécuriser votre chaîne d'approvisionnement contractuellement.
- CISO en tant que service: des conseils stratégiques de sécurité continus, sans recrutement interne.