Pour qui est cette formation ?
- Responsables de la sécurité des systèmes d’information
- Directeurs et responsables des systèmes d’information
- Cadres dirigeants amenés à siéger en cellule de crise
- Responsables de la continuité d’activité et de la gestion de crise
- Responsables de la communication institutionnelle
- Cadres juridiques et de la conformité impliqués dans le traitement des incidents
Les enjeux que nous abordons
La qualité de la réponse se joue avant l’incident. Le jour venu, personne n’improvise une chaîne de décision, ne rédige une procédure d’isolement ni ne découvre les coordonnées de ses prestataires. Ce qui distingue les organisations qui traversent un incident majeur de celles qui s’y enlisent tient presque entièrement à la préparation : dispositif défini, rôles attribués, procédures écrites, sauvegardes testées.
Les premières heures orientent toute la suite. Qualifier l’incident, décider d’isoler ou non un système, préserver les traces avant qu’elles ne disparaissent : ces décisions initiales sont prises dans l’urgence et l’incertitude, et elles conditionnent la capacité à comprendre puis à rétablir. Savoir agir vite sans détruire l’information nécessaire à l’analyse s’apprend et se répète.
Une crise cyber n’est pas qu’un problème technique. Dès qu’un incident affecte les services rendus, il devient un sujet de direction : arbitrages sur la continuité, information des autorités compétentes, obligations liées aux données personnelles, communication interne et externe, relation avec les partenaires. Faire fonctionner ensemble la cellule technique et la cellule de décision est le cœur de la gestion de crise.
Le retour d’expérience est ce qui reste après la crise. Une fois le service rétabli, l’organisation dispose d’un matériau précieux : ce qui a manqué, ce qui a tenu, ce qui a été décidé et pourquoi. Conduire un retour d’expérience honnête et le traduire en actions concrètes est ce qui évite de revivre le même scénario. Sans cette étape, l’incident ne produit que de la fatigue.
Objectifs pédagogiques
À l’issue de la formation, les cadres formés sont en mesure de :
- Préparer un dispositif de réponse à incident adapté à leur organisation
- Qualifier un incident et déclencher le niveau de réponse approprié
- Conduire les premières actions sans compromettre l’analyse
- Organiser et animer une cellule de crise
- Articuler les niveaux technique, décisionnel et communication
- Situer les obligations de notification et de préservation des preuves
- Conduire le rétablissement et un retour d’expérience utile
Programme détaillé
Module 1 — Se préparer avant l’incident
- Typologie des incidents et scénarios majeurs à anticiper
- Dispositif de réponse : rôles, astreintes, points de contact
- Procédures d’urgence et fiches réflexes
- Sauvegardes, restauration et vérification de leur efficacité
- Contrats et appuis externes mobilisables
Module 2 — Détection et qualification
- Sources d’alerte et signaux d’un incident
- Qualification, gravité et périmètre touché
- Critères de déclenchement des niveaux de réponse
- Chaîne d’alerte et information de la direction
- Journal de crise et traçabilité des décisions
Module 3 — Premières actions et endiguement
- Décisions d’isolement et arbitrage continuité-sécurité
- Préservation des traces et des éléments d’analyse
- Coordination avec les équipes techniques et les prestataires
- Mesures conservatoires sur les accès et les comptes
- Erreurs fréquentes des premières heures
Module 4 — Cellule de crise et pilotage
- Composition et fonctionnement d’une cellule de crise
- Articulation cellule technique et cellule décisionnelle
- Rythme des points de situation et prise de décision
- Gestion des ressources humaines en situation prolongée
- Simulation d’animation de cellule de crise
Module 5 — Communication et obligations
- Communication interne et information des agents
- Communication externe et relation avec les usagers ou clients
- Information des autorités compétentes
- Obligations liées aux données personnelles
- Conservation des preuves et suites juridiques éventuelles
Module 6 — Rétablissement et retour d’expérience
- Stratégie de rétablissement et ordre de reprise
- Vérification avant remise en service
- Sortie de crise et retour à la normale
- Conduite d’un retour d’expérience honnête
- Plan d’action post-incident et exercices réguliers
Méthodologie pédagogique
Notre approche met le concret avant la théorie. Plus de 60 % du temps est consacré à des cas pratiques : rédaction de fiches réflexes, exercice de qualification d’incident, simulation complète d’une cellule de crise avec injections successives, construction d’un plan de rétablissement et d’un retour d’expérience.
Notre équipe accompagne des organisations publiques et privées d’Afrique francophone sur la préparation et la conduite de la réponse aux incidents. Cette pratique de terrain nourrit chaque session : les cas étudiés sont anonymisés et reflètent les réalités du continent — dépendance à des prestataires externes, sauvegardes rarement testées, chaînes de décision à clarifier. La formation se place exclusivement du côté de la défense et de la gestion de crise ; elle n’aborde pas de techniques offensives.
Durée et modalités
Durée standard recommandée : 5 à 12 jours selon le niveau de profondeur, format intensif ou modulaire selon les besoins de l’organisation.
Modalités proposées :
- En intra-organisation, dans les locaux du client en Afrique francophone
- En inter-entreprises au Maroc (Casablanca, Rabat, Tanger, Fès, Marrakech, Agadir)
- À distance, en classes virtuelles synchrones
- En format mixte : présentiel intensif suivi d’un accompagnement à distance
Taille de groupe recommandée : 8 à 15 cadres, pour permettre des simulations de cellule de crise réalistes.
Sur-mesure : chaque programme est calibré sur les scénarios les plus critiques pour l’organisation et le profil des participants (direction, sécurité, informatique, communication).
Profil des formateurs
Nos intervenants sont d’anciens responsables de la sécurité des systèmes d’information et des praticiens de la réponse à incident et de la gestion de crise, eux-mêmes titulaires des certifications qu’ils enseignent. Leur expérience opérationnelle en contexte africain francophone leur permet d’illustrer chaque concept par des cas anonymisés et d’anticiper les difficultés concrètes — chaînes de décision floues, restauration non testée, coordination avec les prestataires en pleine crise. Conformément à notre approche, les profils sont présentés par leur expertise, jamais par leur nom.
