Formation - Gérer une cyber-crise

"Il y a deux types d’organisations, celles qui ont été piratées et celles qui ne le savent pas encore". Depuis plusieurs années, le cyber-risque devient une des plaies de notre société. Les organismes privés et publics sont de plus en plus touchés, malgré des mesures de renforcement, mais pas toujours suffisantes. C’est un frein potentiellement important au respect de la qualité de service, attendu par les clients et usagers. Il s’agit d’un risque vital pour l’organisme touché. Outre les attaques, les pratiques des collaborateurs, hors et pendant une crise, peuvent souvent être mises en cause : l’enjeu est plus humain, managérial et organisationnel que technique. Une cybercrise dépasse le périmètre informatique et implique l’ensemble de l’organisme touché, comme nous pouvons le constater, qu’il s’agisse du pilotage, du coeur de métier, des fonctions support et techniques, dont fait partie l’informatique. C’est pourquoi, il est important de comprendre et de se préparer à gérer tout type de crise avant de se focaliser sur la gestion d’une cybercrise. Il est fondamental de se donner les moyens de prendre les bonnes décisions avec les bons moyens en cas de survenance d’une telle crise. Cette formation permet de se préparer efficacement aux aspects organisationnels, managériaux et fonctionnels de la gestion d’une cybercrise en s’appuyant sur les principes énoncés dans les normes ISO22301, ISO27001 et ITIL. Les stagiaires sont en mesure de se positionner dans leur organisation, de mettre en place leur système de management d’une cybercrise et de s’organiser en fonction de l’organisation de crise mise en place dans leur structure.