Syllabus : Gestion de crise et communication cyber

Objectifs pédagogiques

• Structurer une cellule de crise et des canaux de décision.
• Rédiger des messages internes/externes sous contrainte de temps et d’incertitude.
• Enchaîner exercice tabletop puis simulation compressée.

Séquences

1. Séance 1 · 3 h

   Types de crises cyber et cadres

   Rançongiciel, fuite massive, indisponibilité critique, erreurs humaines médiatisées.

   Activité : Cartographie des parties prenantes pour une organisation type.

2. Séance 2 · 4 h

   Cellule de crise : rôles et artefacts

   RACI, ordre du jour, suivi des décisions, liaison juridique / DPO / communication.

   Activité : Remplir un template de compte-rendu de réunion de crise.

3. Séance 3 · 3 h

   Communication interne

   Transparence vs opération, canaux, gestion des rumeurs.

   Activité : Rédaction de 3 messages pour profils différents (équipe IT, direction, terrain).

4. Séance 4 · 3 h

   Communication externe et médias

   Communiqués, réseaux sociaux, contraintes légales (aperçu).

   Activité : Atelier presse simulée avec Q&R sur scénario ransomware.

5. Séance 5 · 3 h

   Continuité et priorités métier

   BIA rappel, modes dégradés, arbitrages sous stress.

   Activité : Tableau de priorisation des services sur scénario d’indisponibilité prolongée.

6. Séance 6 · 4 h

   Exercice tabletop intégrateur

   Déroulé chronologique, injection d’événements, debrief collectif.

   Activité : Simulation half-day : chaque binôme assume un rôle (RSSI, juriste, com, ops).

Évaluation

Participation exercice 35 %, livrables écrits (messages + CR) 40 %, analyse critique d’un cas réel anonymisé 25 %.

Prérequis

Notions de réponse à incident et d’organisation d’entreprise.

Outils et environnement

• ·Modèles de crise fournis
• ·Chronomètre / injecteur de scénario
• ·Visioconférence pour jeu de rôle