Sécurité de l'information DSI – Anticiper et gérer une crise
Renforcer votre aptitude à détecter les éventuelles situations de crise, à instaurer une gestion anticipative de ces situations, et à élaborer un plan de crise structuré afin de les affronter.
Cette formation vous permettra d'assurer la fiabilité et la sécurité du système, il est essentiel de pouvoir rétablir rapidement les activités et de réduire au minimum la perte de données en cas de problème. Grâce à cette formation, vous développerez la capacité d'identifier les crises potentielles, de mettre en place une gestion proactive de celles-ci, et de structurer un plan de crise pour y faire face.
Objectifs de l'apprentissage
- Comprendre les différents types de crises dans un contexte SI
- Définir les éléments clés et les différents scénarios de gestion d’une crise informatique
- Structurer un plan de crise
- Gérer les différentes étapes d’une crise
- Développer un plan de continuité informatique
Programme de la formation
Introduction
- Qu'est-ce qu'une crise ?
- Evénements exceptionnels du fait de leur ampleur.
- Dépassement du seuil psychologique. Incapacité immédiate de rétablissement de la situation.
- Le changement, un vecteur de crises. La capacité à réagir.
- Typologie des crises informatiques. Premières erreurs à éviter pour la DSI.
Potentiels de crises et scénarios
- Les crises, ça n'arrive qu'aux autres ! Anticiper et se préparer.
- Evaluer le potentiel de crise. Identifier l'ensemble des parties prenantes.
- Objectifs de l'organisation de gestion des crises. Utiliser des scénarios de crise.
- Se préparer au danger. Réduire la gravité de l'événement quand et s'il se produit.
- Etudier et prédéployer les mesures de protection à l'avance. Limiter les impacts et les dégâts collatéraux.
- Formaliser les niveaux de déclenchement.
Etapes de la gestion de crise
- Etapes invariables. Diagnostic, action et décision.
- Percevoir rapidement la gravité de la situation. Priorités induites et décisions les plus adaptées.
- Entrée en crise. Mise en place de la cellule de crise.
- Fonctions à assumer.
Cellule de crise
- Construire la cellule de crise. L'entrée en crise : détection, premières actions.
- Mise en place de la cellule de crise. Les fonctions à assumer.
- La communication. Alerter et informer les personnels, les partenaires, les médias.
- Etude de cas : Simulation de crise.
Gestion des risques
- Crise et détection des risques.
- Analyser, évaluer et hiérarchiser les risques.
- Gestion des risques : les phases de la gestion des risques, les obligations légales.
- Référentiels et méthodes (introduction succincte).
- Organisation de la fonction "gestion des risques".
Plan de continuité informatique
- Enjeux et priorités. Options de reprise. Informations en entrée.
- Processus vitaux et des SLR. Connaissances du SI (CMDB).
- Objectifs de temps de reprise et de points de reprise. Diagnostic de la situation.
- Etapes de la mise en place d'un PCA. Importance des tests et niveau de maturité.
- Rédiger le document du PCA. Quelques règles pour construire un PCA efficace.
- Rôles et responsabilités des équipes. Recommandations et clés du succès d'un PCI.
Modalités d'évaluation
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…
Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.
