Dans vos locaux
Pour ancrer les apprentissages et encourager la dynamique collective.
Formation Gestion de crise cyber
Organisez votre cellule de crise et entraînez la prise de décision en situation dégradée face à une cyberattaque majeure.
Cette journée traite la composition de la cellule de crise, la circulation de l'information sous contrainte de temps, la communication interne et externe, et se conclut par un exercice de crise sur table qui révèle les failles d'organisation.
## Plan de crise cyber — trame
1. Détection et qualification initiale
2. Activation de la cellule de crise (< 1h)
3. Confinement technique et préservation des preuves
4. Communication interne / externe / autorités
5. Décision de reprise
6. Retour d'expérience et plan d'actionDescription
Cette formation d'une journée est centrée sur la prise de décision en situation dégradée : qui décide, avec quelles informations, dans quel délai, lorsque les systèmes habituels de communication sont eux-mêmes compromis. Elle traite la composition et l'activation de la cellule de crise, la répartition des rôles entre décision technique, décision métier et communication, la remontée d'information dans un contexte d'incertitude, ainsi que les interactions avec les autorités et les obligations de notification. La session se termine par un exercice de crise sur table construit autour d'un scénario de cyberattaque réaliste, qui révèle les failles d'organisation bien mieux qu'un document de procédure lu à froid. Elle s'adresse aux membres de cellules de crise, DSI, RSSI, directions générales, responsables communication et responsables de la continuité, sans prérequis technique.
Les objectifs
Organiser la cellule de crise et piloter la réponse à une cyberattaque majeure.
Public visé
Membres de cellules de crise, DSI, RSSI, directions générales, responsables communication, responsables de la continuité.
Prérequis
Connaissance générale des enjeux de sécurité. Aucun prérequis technique.
Le programme
Jour 1
Matinée
1. Organiser la crise
- Ce qui distingue un incident d'une crise : bascule et critères de déclenchement
- Cellule de crise : composition, rôles, suppléances, lieu de réunion
- Cellule décisionnelle et cellule opérationnelle : articulation
- Moyens de communication de secours quand le système d'information est indisponible
- Documentation de crise : fiches réflexes, annuaire, procédures dégradées
- Préparation en amont : ce qui doit exister avant la crise
- Travaux pratiques : construction du dispositif de crise d'une organisation donnée
Après-midi
2. Décider, communiquer, exercer
- Premières heures : qualification, confinement, arbitrage entre sécurité et continuité
- Décisions structurantes d'une crise rançongiciel et leurs conséquences
- Communication interne, externe, clients, partenaires et autorités
- Obligations de notification et dépôt de plainte
- Reprise progressive, reconstruction et retour à la normale
- Retour d'expérience et plan d'amélioration
- Travaux pratiques : exercice de crise sur table complet avec injections successives et débriefing
Dernière mise à jour : 18 septembre 2026
En présentiel ou à distance : à vous de choisir
En classe virtuelle
Pour allier flexibilité et interactions en temps réel avec le formateur.
Dans nos locaux
Pour favoriser la concentration, les échanges et le confort des apprenants.
Les modalités de formation
Suivi et évaluation :
- Recueil des besoins en amont pour identifier les attentes du stagiaire
- Évaluation continue : études de cas et travaux pratiques pendant la formation
- Évaluation finale : questionnaire d'auto-évaluation
Format et encadrement :
- Formation équilibrée alliant théorie et pratique (minimum 50%)
- Sessions en petits groupes (2 à 9 participants) pour un suivi personnalisé
- Émargement par demi-journée et remise d'une attestation de formation
Moyens pédagogiques et techniques :
- Méthodes interactives et suivi des acquis : travaux pratiques, projet fil rouge, mises en situation, démonstrations, QCM…
- Les stagiaires doivent être équipés de leur matériel informatique pour suivre la formation, que ce soit dans nos locaux ou sur site externe.
- Les prérequis techniques seront communiqués aux apprenants en amont de la formation, lors de l'analyse des besoins, en fonction des spécificités de chaque client.
- Accessibilité: nous informons l'ensemble de nos clients et stagiaires que nous sommes dans la capacité d'adapter les sessions en cas de situations spécifiques. Nous nous engageons à répondre à toutes les demandes dans un délai de 48h ouvré.
Conditions et délais d'accès :
- Si l'une de nos formations vous intéresse, contactez-nous au +33 04 93 65 34 24 ou à l'adresse mail contact@le-code.dev. Selon votre besoin et vos attentes, nous organiserons un échange téléphonique avec le formateur pressenti afin d'adapter la formation et ses modules, puis nous vous adresserons un devis. Les dates de la formation seront à convenir sous 30 jours maximum.
- Concernant les formations Actions Collectives, l'inscription est possible jusqu'à 24h ouvrées avant le début de la formation.