Un délai de reprise mesuré, et une crise cyber jouée avec votre direction.
Votre service des systèmes d'information connaît ses procédures d'incident, et la crise commence là où elles s'arrêtent. Un soir, nous joignons votre astreinte par la chaîne qui reste quand la messagerie et l'annuaire sont tombés, vos équipes restaurent depuis un support hors ligne sous notre chronomètre, et nous écrivons avec votre direction ce qu'elle dira pendant que rien ne revient.
Nous mesurons une restauration réelle,
puis nous écrivons l'ordre dans lequel tout revient.
L'opérationnalité se vérifie hors du document, avec les équipes qui tiendront le poste.
Nous travaillons chez vous, avec vos équipes, à partir de vos propres procédures. Un accord de confidentialité encadre la mission, et l'accès suit la procédure que vous appliquez à vos prestataires. Les informations que vous nous confiez pour la mission sont protégées.
01Le délai de restauration, relevé sur vos équipes
Vos équipes, ou votre prestataire, restaurent un système depuis un support hors ligne, annuaire et identités compris. Nous relevons le temps qu'il leur faut, et ce qui a manqué en chemin.
02L'appel qui ne passe pas par votre messagerie
Un soir, nous joignons votre astreinte par la chaîne qui reste quand la messagerie et l'annuaire sont hors service, et nous datons le délai avant qu'une fonction décroche.
03Ce qui s'arrête en même temps que chaque système
Nous suivons une journée de travail et nous notons ce qui cesse avec chaque système, à quelle heure et pour combien de personnes. Ce relevé classe vos systèmes par ce qu'ils arrêtent réellement.
04Vos procédures d'incident, appliquées par le technicien d'astreinte
Vos procédures d'incident sont écrites et versionnées. Nous vérifions que chacune nomme un titulaire et un suppléant, et le technicien d'astreinte les applique pendant l'exercice sans les avoir relues.
05L'état de ce qui est revenu et de ce qui manque encore
Votre cellule suit les systèmes revenus, ceux qui manquent encore et les décisions prises sur ses écrans. Nous écrivons le support qui tient hors du système d'information, et nous le faisons tenir pendant l'exercice par celui qui prendra la relève à la fin de son créneau.
06L'ordre de retour en production, écrit avant
Nous reprenons votre plan de reprise et nous en tirons l'ordre dans lequel tout revient, du socle jusqu'aux données. Chacun de vos métiers sait alors à quel rang il redevient possible.
07Les décisions d'urgence, arrêtées avant d'en avoir besoin
Les décisions des premières minutes engagent tout le reste. Nous reprenons vos procédures d'incident et nous écrivons lesquelles vous aurez à prendre, qui les détient et sur quels critères.
08Ce que vous dites pendant que rien ne revient
Nous écrivons d'avance ce que vous direz à vos clients et à l'autorité, qui le dit, par quelle voie et à quel moment. Les premiers messages partent avant que vous sachiez l'étendue réelle.
09L'exercice qui engage vos équipes techniques et votre direction
Vos incidents vous servent déjà de répétition, chacun sur un périmètre limité. Nous construisons celui qui part des écarts relevés chez vous et qui engage en même temps vos équipes techniques et votre direction, sur table, en simulation ou pendant une astreinte.
10L'exercice de rançongiciel, sauvegardes atteintes
Le scénario chiffre vos serveurs et atteint les sauvegardes restées en ligne. L'exercice porte sur ce que vous faites de la copie hors ligne, et sur ce que vous dites pendant que rien n'est revenu.
11L'exercice de la panne venue d'ailleurs
Le scénario frappe le fournisseur dont vous dépendez, opérateur de cloud, datacenter ou éditeur tiers. L'exercice porte sur ce que vous décidez quand la main est chez quelqu'un d'autre, et sur ce que vous annoncez à vos clients et à vos métiers sans attendre qu'il ait fini.
12Vos écarts d'exercice et votre délai de reprise, repris chaque année
Votre délai de reprise a été mesuré une fois et personne ne le remesure. Nous faisons refaire la restauration chaque année pour vérifier qu'il tient, nous rouvrons les actions de la séance précédente, et chacune se ferme sur une preuve datée que vous présentez à votre direction.
Une seule obligation de crise s'applique
à une entreprise sans statut particulier.
Une entreprise sans statut particulier doit notifier une violation de données à la Commission nationale de l'informatique et des libertés dans les soixante-douze heures. Le texte français qui transposera NIS 2 attend encore son vote, et le projet de loi en donne déjà le périmètre. Vous pouvez donc vous préparer sur un calendrier que vous choisissez.
Une entreprise prête répond à ces questions avant la transposition.- Quel statut vous sera appliqué, et qui dans l'entreprise le sait
- Le temps que vos sauvegardes mettent à revenir en production, mesuré et non estimé
- Ce qui continue de tourner quand le système d'information est inaccessible
- Qui décide l'arrêt des services, et qui prévient les clients pendant ce temps
Chaque panneau porte sa propre échelle. Source, exposé des motifs du projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité, Sénat n° 33, 15 octobre 2024.
Ce qui vous oblige dépend de votre statut.
Six statuts existent, et la transposition de NIS 2 élargira la liste des entreprises concernées. Nous commençons par qualifier le vôtre, pour que vous sachiez ce qui vous attend avant d'y être soumis.
| Le statut | Ce qui s'impose aujourd'hui | Ce qui s'y ajoutera |
|---|---|---|
| Sans statut particulier | Les soixante-douze heures du règlement général sur la protection des données | La continuité, les sauvegardes et la gestion de crise, si la transposition vous y range |
| Fournisseur de services numériques ou de services informatiques gérés | Ce que vos clients vous imposent par contrat, et les soixante-douze heures du règlement général sur la protection des données | Le périmètre NIS 2, qui range les infrastructures numériques et la gestion des services TIC parmi les secteurs régulés |
| Opérateur de communications électroniques | Permanence d'exploitation, sécurité et signalement sans délai | Déclaration en vingt-quatre heures, puis soixante-douze heures, puis un mois |
| Opérateur d'importance vitale | Déclaration des systèmes vitaux en novembre, homologation, joignabilité permanente | L'articulation avec le nouveau cadre, de cinq cents à près de quinze mille entités |
| Entité financière | Tests annuels des systèmes critiques, tests de pénétration tous les trois ans | Rien de plus, le règlement s'applique déjà depuis le 17 janvier 2025 |
| Hébergeur de données de santé | La certification du référentiel de l'arrêté du 26 avril 2024 | Les obligations du périmètre, si la transposition vous y range |
Elle arrive par un questionnaire fournisseur, un renouvellement de contrat ou un audit, et elle porte rarement sur vos intentions. Le pilotage de la crise relève de vos métiers quand la réponse à incident relève de votre technique, et l'ANSSI demande d'articuler les deux. La réponse technique reste assurée par vos équipes. Notre intervention porte sur le pilotage métier, et chaque étape en est datée.
| La question posée | Ce que vous pouvez répondre |
|---|---|
| Avez-vous un plan de reprise | L'ordre dans lequel tout revient, écrit avant la panne, métier par métier |
| Quand l'avez-vous testé | La date du dernier essai, et ce qui a manqué en chemin |
| En combien de temps redémarrez-vous | Un délai relevé pendant la restauration, et non estimé |
| Qui décroche la nuit | La fonction qui a répondu, et l'heure à laquelle elle l'a fait |
Cinq temps,
du cadrage au plan d'actions.
Nos exercices se jouent au format 
®, notre format propriétaire.
Les injects arrivent par tous les canaux d'un événement réel, le courriel, le téléphone, la radio et quelqu'un qui entre dans la salle. Le scénario bifurque en temps réel selon vos décisions, et le dispositif mobilise l'astreinte technique, la cellule et votre direction en même temps. Sur les formats inopinés, votre direction connaît la semaine et rien d'autre, et aucun message réel ne part vers vos clients ni vers l'autorité.
- 01Le cadrage, une réunion avec votre direction. Les objectifs, le périmètre joué, les niveaux mobilisés, et des limites écrites signées avant de commencer.
- 02Le déclenchement, le premier événement entre dans la salle, un son, une image, un appel qui n'attend pas. Vos équipes découvrent la situation au moment où elle les atteint.
- 03La montée en pression, le scénario bifurque selon vos décisions, et les sollicitations se superposent, vos clients, l'autorité, la presse et les remontées de la technique.
- 04La décision et la coordination, arbitrer à voix haute devant l'équipe, avec ce que la cellule sait à cet instant, et faire circuler l'information entre l'astreinte technique, la cellule et votre direction.
- 05Le débriefing
®, la séance est captée en vidéo et en son, et cette matière est analysée sur la même grille d'une session à l'autre. Le plan d'actions priorisé est arrêté avec votre direction.
Un délai de reprise mesuré.
Vos équipes reprennent la main sans nous, et le délai se montre à qui le demande.
- 01Un délai de restauration constaté, vos équipes ont ramené un système en service depuis un support hors ligne, et le temps a été relevé.
- 02Un ordre de retour écrit, chaque système porte son rang, et chaque métier sait à quel rang il redevient possible.
- 03Une cellule qui lit la même chose, chaque place a sa page, le management visuel est au mur, et la méthode tient quand l'informatique manque.
- 04Des écarts refermés, chacun porte un responsable, une date, et la preuve que la correction a été faite.
Vos sauvegardes ont-elles déjà été restaurées pour de vrai ?
L'autodiagnostic en treize questions situe votre plan, libre d'accès et sans inscription. L'inventaire dit ensuite par où commencer.
- 01Premier échange, vous décrivez votre contexte et ce qui vous presse, et nous répondons sous quarante-huit heures ouvrées.
- 02Diagnostic, nous cadrons ensemble le périmètre exact de la mission, sans engagement de votre part.
- 03Proposition, la méthode, le calendrier, et ce que chaque étape laisse à vos équipes.
- 04Démarrage, le dispositif se met en place avec vos équipes, aux dates que vous fixez.
Explorez le reste de notre accompagnement NOVRISK.
Continuité d'activité
Penser au-delà de l'urgence : plans de continuité, gouvernance, chaînes de décision.
Découvrir → 05Exercices & simulations
® : des expériences immersives où chaque décision compte.
Formations
NOVRISK. × thecamp : élever la gestion des crises au rang de véritable expertise.
Découvrir →