Cyber Crisis Management Training

Public visé
Cette formation s'adresse aux formations qui souhaitent approfondir leurs connaissances en matière de réponse aux incidents cybernétiques et de gestion de crise. Il est ouvert à tous, mais convient particulièrement aux gestionnaires de la cyber sécurité, aux responsables de la sécurité de l'information, aux intervenants en cas d'incident informatique cherchant à développer leur compréhension des procédures de gestion de crise et aux professionnels de la crise / de la continuité des activités ou au personnel de la gestion des risques ayant la responsabilité de préparer la response à une cyber crise potentielle.

Compétences et expertise requises
Aucune compétence ou expertise particulière n'est requise. Les modules sur la réponse aux incidents cybernétiques comportent des éléments techniques de haut niveau, mais ils sont destinés à être compris par tous.

Le programme
Le programme est divisé en 4 modules, qui sont dispensés dans le cadre d'une formation de deux jours. À l'issue de la formation, chaque participant reçoit un certificat.

Jour 1
Module 1 : Principes de base de la gestion de crise
Le programme commence par une présentation de la norme internationale de gestion de crise, ISO22361, et des principes fondamentaux de la gestion de crise. Vous obtiendrez ou apprendrez

• Une compréhension de base de la terminologie clé et des différences entre un incident et une crise.
• Une vue d'ensemble de la gouvernance, des cadres et des structures de la gestion des crises.
• Les principales exigences réglementaires en la matière.
• Une compréhension des principaux plans, processus et procédures nécessaires à une gestion de crise efficace.
• Enfin, nous étudierons quelques plans réels et, à l'aide d'une démonstration pratique, nous mettrons ces plans en pratique.

Module 2 : Digital Forensics et Incident Response
Dans ce module, nous couvrons les principes de base de la criminalistique digitale et de la réponse aux incidents en nous appuyant sur le cadre NIST.

• Vous explorez les différents types de cyber-attaques, comment les acteurs de la menace opèrent et l'écosystème du Ransomware.
• Vous étudiez comment les incidents cybernétiques sont détectés et quelles mesures sont prises pour mettre en place une réponse immédiate efficace.
• Nous vous donnons un aperçu de haut niveau de la criminalistique digitale et de la manière dont elle peut être utilisée efficacement pour comprendre comment un attaquant a pu accéder à un réseau.
• Nous examinons ce qui constitue un bon "plan de réponse aux incidents cybernétiques" et les playbooks / procédures qui l'accompagnent.
• Nous examinons les défis de la récupération en cas d'attaque.

Jour 2
Module 3 : Exercices de crise cyber
Dans ce module, nous examinons les différents types d'exercices qui peuvent être utilisés pour former les équipes de réponse aux incidents et de gestion de crise.

• Nous commençons par un exercice interactif sur les communications de crise pour montrer ce qu'est un exercice.
• Vous apprendrez la méthodologie qui sous-tend la conception et la réalisation d'un exercice.
• Nous explorons ce qui différencie les cyber-exercices des exercices traditionnels et comment rendre votre cyber-exercice efficace.
• Vous apprendrez comment faciliter efficacement un exercice et quels sont les rôles requis.
• Enfin, nous nous penchons sur les rapports postérieurs à l'exercice et sur la manière de s'assurer que les enseignements tirés sont saisis et mis en œuvre.

Module 4 : Simulation d'exercice sur table
Le dernier module du programme de formation vise à mettre en pratique tout ce que nous avons appris lors de la planification et de la formation grâce à une simulation interactive sur table.

• Les participants joueront le rôle d'une équipe de crise pour une organisation fictive.
• Vous serez confrontés à un incident cybernétique évolutif et devrez utiliser leur plan de crise pour mettre en place une réponse efficace.
• Vous travaillerez ensemble, suivrez les informations et prendrez des décisions clés pour tenter d'atténuer l'impact de la crise en cours.
• La session se terminera par un débriefing et une discussion sur la manière dont l'équipe a réagi, en soulignant ce que vous avez bien fait et comment vous pourriez vous améliorer si vous deviez recommencer.