Décider sans ses outils
Quand la messagerie, l’annuaire et les fichiers sont indisponibles, il faut savoir qui joindre, comment, et où trouver les informations essentielles.
Gestion de crise cyber · Perpignan (66)
Le jour où tout s’arrête, vous saurez quoi faire.
Une crise cyber n’est pas un incident de plus. C’est le moment où l’activité, la communication et la technique doivent tenir ensemble, souvent sans messagerie ni fichiers. Nous préparons votre organisation à décider vite et bien, et nous vous entraînons avant que cela arrive.
Réagir
Gestion de crise cyber
Ce que vous obtenez
- Procédure de gestion de crise cyber
- Fiches rôles de la cellule de crise
- Annuaire de crise disponible hors ligne
- Messages types de communication
Dans les offres
Pourquoi c'est important
Les enjeux, sans dramatiser.
Parler juste
Clients, usagers, salariés, partenaires, presse : chacun attend une information. Une communication improvisée peut aggraver la crise autant que l’attaque elle-même.
Tenir dans la durée
Une crise peut durer des jours ou des semaines. Rythme des réunions, relèves, décisions tracées : l’organisation fait la différence.
Ce que nous faisons
Les volets de la mission.
Le périmètre exact est fixé avec vous et écrit avant de commencer. Voici ce qu'il couvre généralement.
01
Cellule de crise et rôles
Qui décide, qui coordonne, qui gère la technique, qui communique ? Nous définissons les rôles, les suppléants et les règles de réunion.
02
Annuaire et moyens de secours
Contacts hors ligne, canaux de communication indépendants du système d’information, documents essentiels accessibles en mode dégradé.
03
Communication de crise
Messages types pour les différents publics, circuit de validation, porte-parole désignés. Rien n’est envoyé en votre nom sans votre accord.
04
Main courante et décisions
Un outil simple pour noter faits, décisions et actions avec l’heure. Il sert à piloter pendant la crise et à rendre compte après.
05
Exercices de crise
Exercices sur table ou simulations plus complètes, construits sur des scénarios réalistes pour votre activité, en s’inspirant des guides publiés par l’ANSSI. On apprend en situation, sans risque.
06
Accompagnement en crise réelle
Selon votre contrat, nous pouvons accompagner une crise réelle aux côtés de la direction. Nous ne nous substituons ni au dirigeant, ni à l’assureur, ni aux enquêteurs.
Déroulé
Comment ça se passe.
Des étapes claires, des interlocuteurs nommés, aucune action technique risquée sans votre accord.
Pour qui ?
- Les ETI et grandes entreprises dont l’activité dépend fortement du numérique
- Les collectivités et administrations qui doivent assurer la continuité du service public
- Les comités de direction qui veulent se préparer à une cyberattaque
- Les organisations qui ont déjà vécu un incident et veulent mieux s’organiser
- 1
Cadrage
1 à 2 semainesEntretiens avec la direction pour identifier les activités critiques, les parties prenantes et l’organisation existante.
- 2
Dispositif de crise
2 à 4 semainesRédaction de la procédure de crise, des fiches rôles, de l’annuaire de secours et des messages types.
- 3
Exercice
une demi-journée à une journéeUn exercice adapté à votre maturité, avec observateurs et scénario préparé.
- 4
Retour d’expérience
Bilan à chaud et à froid, plan d’amélioration, mise à jour du dispositif.
Livrables
Ce qui vous est remis.
- Procédure de gestion de crise cyber
- Fiches rôles de la cellule de crise
- Annuaire de crise disponible hors ligne
- Messages types de communication
- Scénario et compte rendu d’exercice
- Plan d’amélioration
En toute honnêteté
Ce que cette mission n'est pas.
- Aucune communication n’est diffusée en votre nom sans votre accord explicite.
- Aucune astreinte n’est improvisée : l’accompagnement d’une crise réelle dépend de ce que prévoit votre contrat.
- Nous n’intervenons pas à la place de la direction, de l’assureur ni des services d’enquête.
DYCAST ne revendique aucune certification ni aucun partenariat qu'elle ne détient pas. Si une question dépasse notre périmètre, nous vous le disons et vous orientons.
Dans nos offres
Dans un accompagnement suivi.
Cette expertise est mobilisée dans les offres ci-dessous. Le comparateur précise, ligne à ligne, son niveau dans chacune.
ETI, grandes entreprises, collectivités importantes et administrations
Cyber Résilience
Anticipez les crises. Préservez votre activité.
Sur devis
Selon votre périmètre, après un premier échange
- RSSI externalisé et PSSI
- PCA, PRA et exercices de crise
- Accompagnement NIS2 et préparation ISO 27001
- Gestion de crise et coordination
Outils associés
Commencez dès maintenant.
Urgence cyberPremiers gestes, appel direct et déclaration d'incident. L'accès au dispositif public 17Cyber y figure aussi.Ouvrir la page urgence Registres & ConformitéTraitements RGPD, violations, incidents, actifs, sauvegardes : vos registres versionnés, validés et exportables.Découvrir les registres
Pour quelles organisations ?
Expertises complémentaires
Toutes les solutionsGestion des incidents
Cyberattaque, rançongiciel, compte piraté : qualifier, contenir, documenter et repartir, avec méthode et sans panique.
Continuité et reprise d’activité
Identifier ce qui doit tenir, fixer des objectifs de reprise réalistes et vérifier, par des tests, que vous pouvez revenir.
RSSI externalisé
Un responsable de la sécurité identifié, qui tient le fil des risques, des prestataires et des décisions, sans créer un poste à temps plein.
Perpignan · Pyrénées-Orientales (66)
Gestion de crise cyber à Perpignan et dans les Pyrénées-Orientales
Notre équipe est installée à Perpignan, au Tecnosud. Nous accompagnons les entreprises, communes et établissements de tout le département, de la plaine du Roussillon à la Côte Vermeille, au Vallespir, au Conflent et à la Cerdagne : sur place quand la mission le justifie, à distance le reste du temps.
DYCAST CybersécuritéLes Héliades, 488 Rambla Hélios, Tecnosud 2, 66100 Perpignan
Dans tout le département
Perpignan · Canet-en-Roussillon · Saint-Estève · Rivesaltes · Cabestany · Saint-Cyprien · Argelès-sur-Mer · Elne · Thuir · Le Soler · Pia · Bompas · Toulouges · Saint-Laurent-de-la-Salanque · Céret · Le Boulou · Ille-sur-Têt · Prades · Font-Romeu-Odeillo-Via · Collioure · Port-Vendres · Banyuls-sur-Mer
Quelle différence entre incident et crise ?
Un incident se traite avec les procédures habituelles. Une crise dépasse ces procédures : l’activité est fortement touchée, plusieurs services sont impliqués et la direction doit décider vite. La gestion de crise prépare ce changement de mode.
Qu’est-ce qu’un exercice de crise sur table ?
Les participants sont réunis autour d’un scénario qui se déroule par étapes. Ils prennent des décisions comme en situation réelle, sans toucher aux systèmes. C’est un format accessible pour une première expérience.
À quelle fréquence faut-il s’entraîner ?
Un exercice par an est un bon rythme de départ, et après chaque changement important d’organisation ou d’outil. L’essentiel est que les enseignements soient suivis d’actions.
Pouvez-vous être présents pendant une vraie crise ?
Si votre contrat le prévoit, oui, aux conditions qu’il fixe. Une disponibilité permanente n’est jamais promise par défaut : elle doit être contractualisée et réellement organisée.
Sources
- 01Agence nationale de la sécurité des systèmes d’information (ANSSI) — ANSSI
- 0217Cyber : assistance en ligne aux victimes — Cybermalveillance.gouv.fr
Préparez-vous avant d'en avoir besoin.
Un premier échange pour comprendre votre organisation et cadrer le périmètre. Vous repartez avec une proposition écrite, sans engagement.